通信与信息系统管理专业高等教育自学考试实验报告.docVIP

通信与信息系统管理专业高等教育自学考试实验报告 课程名称 系统安全 ＿考点 42军通信团 成绩＿＿＿＿ 姓名 考号 指导教员 成绩 课程名称 系统安全 实验目的 本实验实现一个类似防火墙中的包过滤程序，目的在于使我们能更好地理解网络的工作机制（包括封包机制、协议分析等），特别是在内网和外网之间起保护作用的防火墙进行包过滤，起着关键的作用。 实验内容 在WINDOWS环境下，用C语言实现下面的基本功能： 1、确定截包的方法：包括RAW模式SOCKET、PACKET32以及直接作为驱动程序挂在NDIS上； 2、要求截获以下包的类型并分析：以太网帧格式、IP包、ICMP包、TCP报文段、UDP报文等相关字段进行描述。 实验步骤： 1、熟悉RAW模式的SOCKET编程； 2、熟悉WINDOWS 2000/XP环境下NDIS驱动程序的编写方法； 3、编写基于上述某一机制的IP包过滤的实现程序； 4、分析IP包中的源、目的地址； 5、在模拟实现环境下对某个或某类地址的IP包禁止转发或提示警告，并运行自己编写的协议程序； 6、如出现异常情况，在实验报告中记录并分析可能的原因。