Windows简单防火墙的设计与实现

简易Windows防火墙的设计与实现

摘  要

当今时代是飞速发展的信息时代，计算机与信息处理技术日渐成熟。随着Internet和计算机网络技术的蓬勃发展，网络安全问题现在已经得到普遍重视。网络防火墙系统就是网络安全技术在实际中的应用之一。本设计实现的防火墙采用IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。

关键词：防火墙；过滤钩子；过滤驱动；包过滤

Abstract

....

Key words: Firewall; Filter-Hook; Filter Driver; Packet Filtering

目  录

论文总页数：21页

1 引言 1

1.1 课题背景 1

1.2 本课题研究意义 1

1.3 本课题研究方法 1

2 防火墙概述 1

2.1 防火墙的定义 1

2.2 防火墙的基本策略 2

2.3 包过滤防火墙 2

2.3.1 数据包 2

2.3.2 包过滤防火墙的工作原理 2

3 开发工具 3

3.1 Visual C++ 6.0 3

3.2 VSS 3

4 防火墙系统构成 3

4.1 需求分析 3

4.2 设计思路 4

4.3 功能模块构成 4

4.4 功能模块介绍 4

4.4.1  过滤规则添加删除功能模块 4

4.4.2  过滤规则显示功能模块 4

4.4.3  过滤规则存储功能模块 5

4.4.4  文件存储功能模块 5

4.4.5  文件载入功能模块 5

4.4.6  安装卸载功能摸块 5

4.4.7  IP封包过滤驱动功能模块 5

5 防火墙设计 5

5.1 程序关键类 5

5.1.1  应用程序类CFireWallAPP 5

5.1.2  主框架类CMainFrame 5

5.1.3  文档类CFireWallDoc 6

5.1.4  视图类CFireWallView 7

5.1.5  _RuleInfo类 7

5.2 详细设计 8

5.2.1  主界面 8

5.2.2  添加过滤规则 8

5.2.3  删除过滤规则 11

5.3 驱动程序设计 13

5.3.1  简介 13

5.3.2  结构图 14

5.3.3  该驱动的优点 14

5.3.4  本程序的驱动设计 14

6 程序测试 16

结    论 18

参考文献 19

致    谢 20

声    明 21