Windows2000平臺下個人防火墻的設計與實現(xiàn).pdf

1、無論是對企業(yè)還是個人，信息安全都日益成為被廣泛關注的問題，同時網(wǎng)絡安全產(chǎn)品也被重視起來。防火墻作為最早出現(xiàn)的網(wǎng)絡安全產(chǎn)品和使用量最大的安全產(chǎn)品，也受到用戶和研發(fā)機構(gòu)的青睞。個人防火墻是保障桌面系統(tǒng)安全的一種有效手段，它可以對個人電腦與網(wǎng)絡間相互傳送的數(shù)據(jù)包進行監(jiān)視，并按預先確定的標準來判斷讓數(shù)據(jù)包通過或者阻斷，解決了那些對安全級別要求較高的個人用戶在上網(wǎng)漫游時的后顧之憂。 Windows2000是進行Internet商務和學習網(wǎng)

2、絡編程的最佳操作系統(tǒng)，它建立于WindowsNT技術之上，在兼容方面是NT家族兼容性最好的系統(tǒng)(許多NT程序都是基于2000系統(tǒng)上開發(fā)出來的)。不過Windows2000漏洞不少，很多攻擊是針對它的，因此，在Windows2000平臺下保護PC機上網(wǎng)的安全是一個值得研究的問題。 本文在簡單的敘述了網(wǎng)絡安全和防火墻的相關知識后，介紹了開發(fā)本文防火墻需要的理論知識，繼而闡述了防火墻的總體結(jié)構(gòu)及功能。本文系統(tǒng)從總體上可以分為三個主要模

3、塊：主程序、應用程序訪問網(wǎng)絡監(jiān)控、網(wǎng)絡數(shù)據(jù)包過濾。主程序是一個用戶模式的應用程序，相當于一個用戶界面接口，提供用戶與防火墻之間的對話；應用程序訪問網(wǎng)絡監(jiān)控模塊是工作在用戶模式的動態(tài)鏈接庫，可以對應用層網(wǎng)絡數(shù)據(jù)包進行截獲，獲得調(diào)用Winsock2SPI的進程詳細信息；網(wǎng)絡數(shù)據(jù)包過濾模塊是工作在操作系統(tǒng)內(nèi)核模式的NDIS中間層驅(qū)動程序，可以對底層的數(shù)據(jù)包全部進行截獲，對于用戶態(tài)的數(shù)據(jù)包則可以不加關心。采用雙層過濾的方法克服了單方面從用戶態(tài)或