基于Windows 2000個(gè)人防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、該文主要敘述了基于Windows2000平臺(tái)下的個(gè)人防火墻系統(tǒng)的設(shè)計(jì)及具體實(shí)現(xiàn).通過(guò)參考目前市場(chǎng)上多種個(gè)人防火墻的設(shè)計(jì)方案,并且分析比較各個(gè)設(shè)計(jì)方案的優(yōu)缺點(diǎn),結(jié)合目前個(gè)人防火墻技術(shù)的發(fā)展趨勢(shì),提出一種基于內(nèi)核態(tài)和用戶態(tài)雙重過(guò)濾的設(shè)計(jì)方案:在內(nèi)核態(tài)采用NDIS HOOK技術(shù)開(kāi)發(fā)NDIS網(wǎng)絡(luò)驅(qū)動(dòng)程序?qū)崿F(xiàn)對(duì)通過(guò)網(wǎng)絡(luò)的原始數(shù)據(jù)封包截獲,并且通過(guò)訪問(wèn)控管規(guī)則完成對(duì)數(shù)據(jù)封包的過(guò)濾;在應(yīng)用態(tài)采用WinSock2 SPI技術(shù)開(kāi)發(fā)動(dòng)態(tài)鏈接庫(kù)(DLL)程序

2、實(shí)現(xiàn)了對(duì)基于Socket網(wǎng)絡(luò)連接通信的服務(wù)截獲和過(guò)濾,從而克服了單方面從用戶態(tài)或核心態(tài)截獲數(shù)據(jù)包的缺點(diǎn),極大提高了系統(tǒng)的安全性能.系統(tǒng)在開(kāi)發(fā)實(shí)現(xiàn)過(guò)程中采用模塊化、結(jié)構(gòu)化的軟件設(shè)計(jì)思想,提高了系統(tǒng)的可移植性及靈活性.從總體上可以劃分為以下三個(gè)模塊:核心層的NDIS網(wǎng)絡(luò)驅(qū)動(dòng)程序、應(yīng)用層的動(dòng)態(tài)鏈接庫(kù)程序以及用戶應(yīng)用程序,這三個(gè)模塊之間通過(guò)內(nèi)存共享技術(shù)完成對(duì)控管規(guī)則、封裝數(shù)據(jù)、網(wǎng)上鄰居名字列表等數(shù)據(jù)的讀寫(xiě)操作,從而很方便的根據(jù)控管規(guī)則實(shí)現(xiàn)了對(duì)網(wǎng)