基于windows xp的个人防火墙的设计与实现

《基于windows xp的个人防火墙的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京工业大学硕士学位论文基于WindowsXP的个人防火墙的设计与实现姓名：王学军申请学位级别：硕士专业：软件工程指导教师：姚伟力;杜彦辉20071201孺费摘要网络的广泛使用，使得网络上和与网络相连接的设备上保存着的单位或个人的大量重要信息或机密文件，面临着被黑客凭借各种技术对这类信息进行菲法操作的可能性。因此保护这些信息的安全是在使用蹰络时必须要考虑的函素。本文主要论证了基于WindowsXP平台下的个人防火墙(P，,Fircwall)系统的设计及实现。个人防火墙(P．．FirewaU)的实现对于保护个

2、人计算机信息安全具有非常重要的意义。本文主要叙述了基于WindowsXP平台下的个人防火墙(P．．Firewall)系统的设计及具体实现。通过分析比较目前市场上多种个人防火墙的设计方案，并结合目前个人防火墙技术的发展趋势，提出一种可以工作予内核态和用户态的设计方案：侧重系统性能时，系统可以进行内核态或用户态的的单重过滤；侧重系统安全性时，系统可以进行内核态和用户态的的双重过滤。在内核态采用NDISHOOK技本实现数据封包截获，然后与控管撬则比较完成对数据封包的过滤；在用户态采用WinSock2SPI技术实现

3、了对基于Socket网络连接通信的服务截获和过滤。另外考虑到系统运行时的完整性，专门设计了一个系统监视模块实时监控系统其它模块的运行情况。本防火墙达到了个人防火墙的基本技术指标，实现了设计的基本职标，能够基本上保护网络上个人PC的网络安全。系统开发和实现采用了软件工程的最新方法和原则，软件的开发基于WindowsXP操作系统，开发语言采用VisualC++6．0和WinXPDDK。关键词：NDISSPI；控管规则；个人防火墙；数据包截获；过滤北京工业大学-丁程硕士学位论文皇皇量喜曼曼皇曼量曼曼皇曼舅量吕皇曼

4、曼鼍量曼曼鼍曼曼皇曼曼曼曼皇皇鼍曼曼鼍曼曼舅量曼曼曼皇量皇曼曼舅曼皇曼量皇量量皇鲁皇曼量皇曼曼曼皇AbstractWideuseoftheInternetmakesitpossibleforlargeamountofimportantOrconfidentialinformationstoredindevicesconnectedwiththenetworktobeillegallymanagedbyhackers．Therefore，itisimportanttotakethesecurityofinfo

5、rmationintoconsiderationwhenusingtheInternet．Thispapermalmydiscussedthedesignaswell硒theimplementationofthepersonalfirewall(P—Firewall)basedonWindowsXPOperationSystem．Theimplementationofthepersonalfirewall(P-Firewall)isofgreatsignificanceinsecuringinformati

6、oninthepersonalcomputer．Thispapermalnlydiscussesthedesignandtheimplementationofthepersonalfirewall(P—Firewall)basedonWindowsXPOperationSystem．AnewschemewhichisbasedOilkernelandusermodeispresentedinthispaperbyanalysingsomeschemesforthepersonfirewalltechnolo

7、gyandcombiningwiththedevelopmentofthepersonalfirewallatpresent．Theschemeis：singlefileringpacketbasedonkernelorusermodeisadoptedwhileperformancesofsystemismuchconsidered．doublefilteringpacketbasedonkernelandusermodeisexploredwhilesystemsecurityismuchconside

8、red．Inthekemelmode，therawnetpacketcapturingisimplementedthroughtheNDISHOOKtechnologyandthenetpacketfilteringisaccomplishedaccordingtothecontrolcanalrules．Intheusermode，thetechnologyofWinSock2SPIisdevelopedand