《基于WINDOWS的包过滤防火墙设计》由会员分享，可在线阅读，更多相关《基于WINDOWS的包过滤防火墙设计（38页珍藏版）》请在金锄头文库上搜索。
1、I摘要摘要随着网络技术的飞速发展，网络安全问题也日益严重。为了应对这一趋势，涌现出了许多网络安全产品，防火墙就是其中最早出现和使用量最大的网络安全产品。防火墙是在两个网络之间实现访问控制的一个或一组软件或硬件系统，是一种非常有效的网络安全技术。防火墙按技术划分为：“包过滤型”和“应用代理型”两大类。所有基于Windows操作系统的个人防火墙核心技术在于网络数据包过滤技术。数据包过滤技术就是对通信过程中的数据通过网络协议的分析进行过滤，使符合事先规定的安全规则的数据包通过，使那些不符合安全规则的数据包丢弃。本文介绍了基于Windows的包过滤防火墙设计与实现。关键词：数据包过滤，网络协议，防火墙
2、IIABSTRACTWith the rapid development of network technology, network security has become increasingly serious. In response to this trend, the emergence of a number of network security products, firewalls is one of the earliest and the largest use of network security products. A firewall is the access
3、 control between two networks one or a group of software or hardware system, is a very effective network security technology. Firewall divided by technology: “packet filter type“ and “application proxy-type“ two categories. All Windows-based operating system core technology is the personal firewall
4、network packet filtering technology. Packet filtering is the process of the communication of data through the analysis of network protocol filtering, to meet the required safety rules in advance of data packets through, so that those who do not meet safety regulations discarded packets.This article
5、describes the Windows-based design and implementation of packet filtering firewall.Keywords: Packet Filtering, Network Protocol, FirewallIII目录摘要 .IABSTRACT.II第1章 引言.11.1 背景.11.2 研究内容.2第2章 防火墙系统概述.32.1防火墙系统的定义.32.2防火墙系统的功能.32.3防火墙系统的分类.32.3.1 简单包过滤防火墙.42.3.2 基于状态检测的包过滤防火墙.42.3.3 代理服务器.4第3章 防火墙系统相关技术.
6、53.1 TCP/IP协议.53.1.1 IP（网际协议）.53.1.2 TCP（传输控制协议） .53.1.3 UDP（用户数据报协议）.63.1.4 ICMP（网间控制消息协议）.63.2 网络数据封包过滤技术.63.2.1 用户模式下的网络数据过滤.63.2.2 内核模式下的网络数据过滤.7第4章 防火墙系统设计与实现.94.1系统分析.94.1.1 系统设计原理.94.1.2 系统主体功能.94.1.3 模块划分.104.2 IP过滤钩子驱动设计.114.2.1 创建过滤钩子（FILTER-HOOK）驱动 .11IV4.2.2 定义过滤列表.134.2.3 编写过滤函数.154.2.4 注册钩子回调函数.184.3防火墙界面及功能设计.224.3.1 开始和停止过滤.244.3.2 安装和卸载过滤条件.254.3.3 文件存储.26第5章 系统测试.295.1 防火墙使用及功能介绍.
