windows XP下基于SPI技術防火墻的設計與實現.pdf

1、隨著互聯(lián)網和個人電腦的不斷普及，網絡已經成為日常生活中不可缺少的部分，學習，辦公，貿易往來等各行各業(yè)都離不開網絡。但與此同時，網絡安全問題越來越突出，各種攻擊方式層出不窮，在網絡上我們隨時都處于被攻擊的威脅之中，所以針對個人電腦的安全防護需要加強，實現Windows下的防護軟件就顯得尤為重要。
　　包過濾防火墻有很多種，有的防火墻在應用層過濾數據包，這樣會使得程序實現簡單，并且不會對系統(tǒng)造成影響，對系統(tǒng)資源的占用也比較少，但是在某

2、些情況下不能捕獲所有的數據包。有的防火墻工作在NDIS層，其可以對所有的數據包進行過濾，但是開發(fā)難度大，同時又占用較多的系統(tǒng)資源，如果考慮不完全，可能會造成系統(tǒng)崩潰。
　　作為Winsock2.0版本引入的一種新的編程接口，Winsock2 SPI（Service Provider Interface，服務提供者接口）可以被用來截獲所有的基于Socket的網絡通信，可以把自實現的分層服務提供者插入到系統(tǒng)的網絡服務鏈中，實現對網絡數

3、據的過濾和監(jiān)控。
　　本文基于SPI接口在Windows平臺上實現了簡單的個人防火墻，可以根據用戶設定的規(guī)則和一些默認的安全準則對系統(tǒng)的網絡數據進行監(jiān)控和過濾。過濾的規(guī)則包括源端口，目的IP地址和網絡應用程序。經測試，防火墻可以良好的工作，對系統(tǒng)起到了基本的防護功能，并且使用極少的系統(tǒng)資源。
　　該防火墻系統(tǒng)使用簡單，靈活，具備基本的防護功能，可以滿足系統(tǒng)日常的防護要求，可以用在個人電腦，一些要求比較簡單或者系統(tǒng)資源緊張的場