windows XP下基于SPI技術防火墻的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)和個人電腦的不斷普及，網(wǎng)絡已經(jīng)成為日常生活中不可缺少的部分，學習，辦公，貿(mào)易往來等各行各業(yè)都離不開網(wǎng)絡。但與此同時，網(wǎng)絡安全問題越來越突出，各種攻擊方式層出不窮，在網(wǎng)絡上我們隨時都處于被攻擊的威脅之中，所以針對個人電腦的安全防護需要加強，實現(xiàn)Windows下的防護軟件就顯得尤為重要。
　　包過濾防火墻有很多種，有的防火墻在應用層過濾數(shù)據(jù)包，這樣會使得程序?qū)崿F(xiàn)簡單，并且不會對系統(tǒng)造成影響，對系統(tǒng)資源的占用也比較少，但是在某

2、些情況下不能捕獲所有的數(shù)據(jù)包。有的防火墻工作在NDIS層，其可以對所有的數(shù)據(jù)包進行過濾，但是開發(fā)難度大，同時又占用較多的系統(tǒng)資源，如果考慮不完全，可能會造成系統(tǒng)崩潰。
　　作為Winsock2.0版本引入的一種新的編程接口，Winsock2 SPI（Service Provider Interface，服務提供者接口）可以被用來截獲所有的基于Socket的網(wǎng)絡通信，可以把自實現(xiàn)的分層服務提供者插入到系統(tǒng)的網(wǎng)絡服務鏈中，實現(xiàn)對網(wǎng)絡數(shù)

3、據(jù)的過濾和監(jiān)控。
　　本文基于SPI接口在Windows平臺上實現(xiàn)了簡單的個人防火墻，可以根據(jù)用戶設定的規(guī)則和一些默認的安全準則對系統(tǒng)的網(wǎng)絡數(shù)據(jù)進行監(jiān)控和過濾。過濾的規(guī)則包括源端口，目的IP地址和網(wǎng)絡應用程序。經(jīng)測試，防火墻可以良好的工作，對系統(tǒng)起到了基本的防護功能，并且使用極少的系統(tǒng)資源。
　　該防火墻系統(tǒng)使用簡單，靈活，具備基本的防護功能，可以滿足系統(tǒng)日常的防護要求，可以用在個人電腦，一些要求比較簡單或者系統(tǒng)資源緊張的場