防火墙的设计和实现.docxVIP

网络安全

课程论文

题目：防火墙设计和实现

学院：天津国土资源和房屋管理职业学院

专业：计算机应用技术

年级：级

姓名：程国良

学好完成时间：6月13日

目录TOC\o1-3\h\z\u

第1章?引言： 4

1.1背景 4

1.2研究目标 5

1.3防火墙原理 5

第2章防火墙概述 5

2.3防火墙使用技术： 6

2.3.1包过滤路方法缺点： 7

第3章：防火墙技术设计和实现 8

3.1防火墙设计 8

3.2程序结构和类 8

3.3程序步骤图 8

第4章：防火墙技术在网络安全保护中优势和不足 9

4.1.防火墙所含有优势 9

4.1.1.防火墙能强化安全策略 9

4.1.2.防火墙能够实现网段控制 10

4.2.防火墙存在不足 10

第5章：防火墙发展趋势 10

第6章：结束语 13

参考文件： 14

摘要：

当今时代是飞速发展信息时代，计算机和信息处理技术逐步成熟。伴随Internet和计算机网络技术蓬勃发展，网络安全问题现在已经得到普遍重视。网络防火墙系统就是网络安全技术在实际中应用之一。本设计实现防火墙采取IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供IP过滤驱动注册它，IP过滤驱动随即使用这个过滤钩子来决定怎样处理进出系统数据包。本防火墙由以下多个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存放模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功效模块。用户只需要经过主界面菜单和按钮就能够灵活地操作防火墙，有效地保护Windows系统安全。

关键词防火墙过滤钩子过滤驱动包过滤

TheDesignandImplementofSimpleWindowsFirewall

Profession:ComputerScienceandTechnologyClass:J091Name:DaiwenLeeInstructor:GuohaoWan

AbstractThecurrenteraisarapiddevelopmentofinformationage.Thetechnologiesofcomputerandinformationprocessingbecomematurity.WiththeInternetandcomputernetworktechnologytobeflourishing,networksecuritythathasbeenwidelyconcerned.Firewallsystemisoneofthesecuritytechnologiesthatusedinthenetwork.Thisdesignhasimplementedafirewalla

第1章?引言：

所谓防火墙指是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网和公共网之间界面上结构保护屏障.是一个获取安全性方法形象说法，它是一个计算机硬件和软件结合，使Intranet和Internet之间建立起一个安全网关，从而保护被保护网免受非法用户侵入，防火墙关键由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个在计算机和它所连接网络之间软件和硬件总称。

??在网络中，所谓“防火墙”，是指一个将内部网和公众访问网隔离方法，它实际上是一个分割技术。防火墙是在两个网络通讯时实施一个访问控制工具，它许可你“同意”人和数据进入自己网络，同时将你“不一样意”人和数据阻挡在门外，最大程度地阻止网络中黑客来访问你网络。

??伴随计算机技术和网络技术发展，计算机网络给大家带来了很多便利，于此同时网络安全问题也伴伴随网络技术发展而日趋严重。使用防火墙能很好提升系统安全性，降低系统受到网络安全方面威胁。本毕业设计选择开发一个Windows下防火墙，它能够对网络IP数据包根据用户设置进行过滤。经过此防火墙开发锻炼了学生实际动手能力对以后学习和工作能力培养含相关键意义。

1.1背景

校园网是一个开放、控制机构相对较弱网络，恶意攻击时常会侵入网络中计算机系统。校园网数据传输是基于TCP/IP通信协议进行，这些协议缺乏使传输过程中信息不被窃取安全方法。校园网上通信业务大多数使用是Windows操作系统来支持，Windows操作系