基于SPI的防火墻的研究與實現(xiàn).pdf

1、隨著因特網和個人電腦應用的不斷普及，信息安全問題受到人們越來越多的關注。日益增多的各類黑客攻擊、木馬和計算機病毒嚴重地威脅著全球的計算機信息系統(tǒng)。其中，個人電腦又是最容易受到攻擊的對象。個人電腦的不安全性會給用戶帶來無法估量的經濟損失。從一定程度上來講，個人電腦面臨的安全威脅已經嚴重地阻礙著電子商務的進一步的發(fā)展，其安全防護工作急需加強。Windows操作系統(tǒng)是目前個人計算機上最流行的操作系統(tǒng)，由于該操作系統(tǒng)本身的不安全性和不斷出現(xiàn)的各

2、種漏洞，研制該操作系統(tǒng)下的電腦防護軟件顯得尤其重要。本論文主要研究的是適用于Windows下的網絡防護技術之一，即防火墻技術。 對于任何一種個人防火墻，網絡封包的截獲是其需要解決的核心技術之一。WINSOCK2 SPI技術可以在應用層攔截到使用WINSOCK2 API進行網絡通信的數據包，并且可以獲得較多的數據包所屬進程的相關信息。但是單純使用SPI并不能夠截獲非TCP/IP數據包，而且有些木馬和黑客攻擊還可以繞過SPI。IMD

3、可以截獲幾乎所有的數據包，但由于其工作在核心層，因此將不容易獲得與數據包相關的進程的信息。本文所研討的防火墻同時使用了SPI和IMD這兩種過濾技術。這樣就既能夠獲得網絡封包的與應用層相關的信息，又能夠截獲到單純使用SPI而無法截獲到的網絡數據包。這是Windows下個人防火墻開發(fā)技術的一種新的有益嘗試。 近幾年，有不少科研院所已經對Windows下個人防火墻進行了一定的研究和開發(fā)。本防火墻與它們相比，主要具有兩點優(yōu)勢，一是在應用

4、層和核心層進行雙重過濾，二是提供了核心層數據包的完全解析和顯示這一高級功能。 本防火墻以Windows XP系統(tǒng)為支撐平臺，以VC++6.0、SDK、DDK為主要開發(fā)工具，以DebugViewEx和SOFTICE為調試工具，經設計、編碼、測試后，能夠較為成功地運行在與Windows 2000以后的版本中。該防火墻提供了良好的用戶接口、具有完善的日志系統(tǒng)、系統(tǒng)運行時所占內存和CPU均較小。經測試表明，該防火墻能夠比較有效地抵抗黑客