个人防火墙系统的设计与实现

《个人防火墙系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、；＇，－．＇产；５．ｒ；子－＾．＇攀４＞Ｋ一苗声ｔ；：ｖ運＾．ｉ人妾．容‘＾、，ｒ查；／ｓ二Ｉ：．革－－Ｖ！Ｖ＼‘三Ａ，＊＇一＾．：§Ｓ．！牟１－＞，、ｒ？’ｖ，ｒ，１．－ｆ＼．Ｎ，，ｋ：．Ｖ，．；．．，；＇省＼’＇，＼／‘／矣ｖ．：４；／Ｖ＇，，禹‘扣；；。．＇，、：脊－声，ｃ枉ｒ．Ｖｉ：＇‘苗左，、＾‘Ｊ．＊Ｌ雀化旁；：接：＿心＇冷；‘，＾Ｖ．ｖ、、：．矯亡Ｗ、、、．护Ｌ．，．化ｔ巧您硕女给头Ｓ＇，．严Ｖ：；．－．，，，

2、－１诗ｒ－‘、：．．＆？．—一。：．＞＾一弦ｉ括巧若！－４句：皆；１并，－巧、ｚ＇？‘’‘，＞梦ｖ？．．為‘节，‘．；－巧．＞．．．：．？訂ｃＵ韦．ｉ＞．＾’’＾？六：？ｒ，．帘．知．ｒ－ｆ举＊Ｖ游，ｔ抑；苗．，ｉ－－；一據ｖｆｇ气个＾縣＾规：目狱？達’終／．．＇－．．、古．＜－．．二／．Ｖ’＼苗ｖ．％占、．韋，０ｖ驾＼：、．心学ｃ歷資：，＇子久＇Ｃ＼－＞．ｆ弓＇名‘；姓束臟！．４ｆ；＇Ｖ＇，舞＂．７．．導著／—咕＾师，、导＇＾＇；，；

3、Ｖ＇＇轉＾ｒＶ专学位轉三？，＇．．．．．．殘＼．．．＊：．聖Ｖ、；类制托．；．？；／．＾‘‘当＇．■１＇■‘＾领＼专＾巧战＇；＼；｜．．＇．、ｉ＇提交期＇；论．“月．’／．＆ＪＳ＞Ｖ；、．ｒ＇．，；．’：鲜；：振與ｒｖ：７苗、？．Ｔ．、－，．．：．Ｖ－；＞－／，；；，導＞－＞．＇‘＼解；户ｉ某义片DesignandImplementofPersonalFirewallThesi

4、sSubmittedtoNanjingUniversityofPostsandTelecommunicationsfortheDegreeofMasterofEngineeringByYangxiumeiSupervisor:Prof.MamingdongFebruary2016摘要伴随着互联网技术的迅速发展，大量个人计算机接入Internet，外部攻击数量呈现指数级增长趋势，计算机安全受到严重威胁。而个人防火墙系统能保护用户计算机安全，免受恶意软件攻击和木马病毒的侵袭，研究个人防火墙技术对解决

5、网络安全问题具有重要意义。本文主要讨论了Windows操作系统的PSFW个人防火墙的设计及实现。该系统具有免费获得、成本低廉、CPU占用率低、操作简单等优点。首先，研究国内外个人防火墙系统发展现状，从网络安全、防火墙概述、防火墙的分类、个人防火墙概述介绍防火墙系统基础知识。其次，分析防火墙相关技术，对Windows网络组件结构、处理数据包的TCP/IP结构以及Windows网络下的数据过滤方法研究，并对防火墙的工作模式和工作流程进行分析。最后，详细阐述个人防火墙的设计与实现，介绍了开发环境，设计

6、架构，然后分模块讨论了核心模块功能的设计与实现。最后，从功能测试、性能测试和测试结果进行分析，以及总结和展望。本系统在开发实现过程中采用模块化、结构化的软件设计思想，提高了可移植性和灵活性。在实现技术上，采取核心态的NDISHOOK驱动与用户态的Winsock2分层传输服务提供者相结合的技术，实现网络数据包过滤。从总体上划分五个主要的功能模块：封包采集模块、控管规则模块、日志模块、状态指示及主界面，通过个人防火墙阻止外部攻击，保护用户网络信息安全。关键词:网络安全，个人防火墙，网络驱动接口规范，

7、服务提供者接口，分层服务提供者IAbstractAlongwiththeInternettechnologyhasdevelopedrapidly,alargenumberofpersonalcomputersconnecttotheInternet,tohostattackshowedatrendofexponentialgrowth,thenumberofthreatstocomputersecurity.Andapersonalfirewallcanprotecttheuserhostse

8、curity,frommalwareattacksandTrojanvirus,thepersonalfirewalltechnologyisofgreatsignificancetosolvetheproblemofnetworksecurity.ThisarticlemainlydiscussesthePSFWWindowsoperatingsystemdesignandrealizationofthepersonalfirewall.Thesystemhastheadvantageoflo