基于PDA智能終端的信息安全防火墻的研究.pdf

1、隨著PDA等智能終端的不斷普及和互聯(lián)網(wǎng)的飛速發(fā)展，利用手機或PDA等智能終端瀏覽網(wǎng)頁、上網(wǎng)購物越來越成為引領(lǐng)現(xiàn)代人生活的時代潮流，人們在充分享受著互聯(lián)網(wǎng)所帶來的方便和高效的同時，PDA的網(wǎng)絡(luò)安全問題也日益突出，在PDA等智能終端上安裝信息安全防火墻是大勢所趨。然而，市場上卻沒有出現(xiàn)成熟的智能終端防火墻，究其原因，一方面，由于當(dāng)前3G網(wǎng)絡(luò)還沒開始運行，另一方面，基于智能終端的嵌入式開發(fā)也有一定的技術(shù)難度，并受到相應(yīng)開發(fā)工具的制約。針對這種

2、情況，本文提出并設(shè)計了一個Windows Mobile操作系統(tǒng)下的PDA防火墻軟件。本防火墻軟件采用基于應(yīng)用層的封包截獲方法，即利用Winsock 2服務(wù)提供者接口SPI(Service Provider Interface)程序?qū)崿F(xiàn)防火墻。SPI是新的Windows套接字(Windows Sockets 2.0)所引入的一種新的編程接口。利用這種技術(shù)可以在Socket中插入一層，從而可以完成諸如封包截獲、傳輸質(zhì)量控制、擴展TCP/IP

3、協(xié)議棧、URL過濾及網(wǎng)絡(luò)安全控制等功能。 本文首先從PDA智能終端的操作系統(tǒng)和防火墻技術(shù)談起，從課題研究的意義到國內(nèi)外研究發(fā)展的現(xiàn)狀，繼而引入了PDA所面臨的安全問題及合適的解決方法。接著，介紹了信息安全防火墻的相關(guān)技術(shù)和平臺，重點分析了三種防火墻封包截獲技術(shù)，在詳細剖析和比較SPI、TDI、NDIS技術(shù)后，針對PDA的自身特點，選擇運用SPI技術(shù)截獲封包。在此基礎(chǔ)上，本文詳細敘述了本防火墻軟件的總體框架結(jié)構(gòu)，并在后續(xù)章節(jié)分別闡