VC简易Windows防火墙的设计设计与实现

摘要当今时代是飞速发展的信息时代，计算机与信息处理技术日渐成熟。随着Internet和计算机网络技术的蓬勃发展，网络安全问题现在已经得到普遍重视。网络防火墙系统就是网络安全技术在实际中的应用之一。本设计实现的防火墙采用IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模块组成：过滤规则添加模块，过滤规则显示模块，过滤规则存储模块，文件储存模块，安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Windows系统的安全。关键词：防火墙；过滤钩子；过滤驱动；包过滤1引言1.1课题背景防火墙是一种隔离技术，是一类防范措施的总称，利用它使得内部网络与Internet或者其他外部网络之间相互隔离，通过限制网络互访来保护内部网络。防火墙是建立在内部网络与外部网络之间的唯一安全通道，简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现，它可以在IP层设置屏障，也可以用应用软件来阻止外来攻击。通过制定相应的安全规则，可以允许符合条件的数据进入，同时将不符合条件的数据拒之门外，这样就可以阻止非法用户的侵入，保证内部网络的安全。1.2本课题研究意义随着计算机技术和网络技术的发展，计算机网络给人们带来了很多便利，于此同时网络安全的问题也伴随着网络技术的发展而日趋严重。使用防火墙能很好的提高系统的安全性，减少系统受到网络安全方面的威胁。本毕业设计选择开发一个Windows下的防火墙，它能够对网络IP数据包按照用户的设置进行过滤。通过此防火墙的开发锻炼了学生的实际动手能力对以后的学习和工作能力的培养具有重要意义。1.3本课题研究方法本设计是使用VC++ 6.0的开发环境，运用IP过滤钩子驱动技术设计和实现的。本次毕业设计应首先分析防火墙的相关功能，结合本次毕业设计的相关要求写出需求分析；其次，综合运用以前所学的相关知识，在设计中以需求分析为基础，写出系统开发计划、实现流程及相关问题的实现方法；同时，在开发设计与实现中，要保存好相关的设计文档。2防火墙概述2.1防火墙的定义防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、潜在破坏性的侵入。防火墙本身具有较强的抗攻击能力，它是提供信息安全服务、实现网络和信息安全的基础设施。2.2防火墙的基本策略按照美国国家计算机安全协会（NCSA）的建议，制定安全计划必须包括服务访问策略和防火墙设计策略。服务访问策略应包括控制用户对某些Internet服务的访问。另外，用户也需要限制访问的方式，如PPP或SLIP。在建立服务访问政策时，需要注意两个方式：1、不允许从Internet上访问到用户的网络，但是允许个别用户（设定得到）的网络访问有限Internet站点。但必须进行地址伪装；2、允许有限的从Internet上访问到公司网络，如从Internet上只能访问公司的WWW和FTP服务器。作为防火墙策略，就是定义实现服务访问策略的具体规则。在实现防火墙策略时，用户可以采用以下两个原则之一：1、除了允许的事件之外，拒绝其它的任何事件。2、除了拒绝的事件之外，允许其它的任何事件。制定的策略是由一条条规则构成的，防火墙的规则可分为三条链：输入链、输出链和转发链。3防火墙系统构成3.1需求分析该防火墙的主要功能是实现包过滤，其他功能主要包括以下几个方面。1、能设置过滤规则，包括：IP地址、子网掩码、端口号、协议。2、能添加删除规则。3、能将过滤规则保存。4、能对过滤规则进行安装和卸载操作，即：将规则发送给IP过滤驱动或从IP过滤驱动中删除规则。5、能正确完整的显示所添加的过滤规则。3.2设计思路根据程序的需求来完成功能和模块化设计的思想，总体设计思路如下：任何程序都必须具有和用户进行信息交互的功能，因此用户接口部必须考虑，根据功能要求，该部分应具备：用户操作的功能菜单、能对过滤规则进行设置、显示规则界面、添加规则界面。这样程序的功能模块应该有：过滤规则添加删除功能模块，过滤规则显示功能模块，过滤规则存储功能模块，文件储存功能模块，安装卸载规则功能模块。3.3功能模块构成功能模块构成如图1。3.4功能模块介绍4.4.1过滤规则添加删除功能模块包过滤防火墙要进行数据包过滤就需要按照用户定义的规则进行包过滤，该功能模块就是使用户能够添加或删除过滤规则。过滤规则主要包括：源IP地址、子网掩码、端口号，目的IP地址、子网掩码、端口号，协议，以及对符合该规则的数据包是放行还是阻止进行设置。然后将设置好的规则添加到存储功能模块。4.4.2过滤规则显示功能模块该功能用于显示用户添加的规则，能够对每一条规则进行删除、安装、卸载的操作，使防火墙过滤规则能够很详细的显示给用户。4.4.3过滤规则存储功能模块该功能用于存储用户添加的过滤规则，接受用户对每一条规则的操作，并按照用户的操作将规则进行处理。如：安装规则，则把用户选择的规则安装到IP过滤驱动，IP接收到此规则后按照此规则进行数据包过滤。4.4.4文件存储功能模块使用户添加的过滤规则能够保存成文件的形式方便储存，在用户添加规则后可以选择某一条规则进行保存，防火墙会将该规则保存为后缀名为.rul的文件，在下次打开防火墙的时候可以直接加载该规则。4.4.5文件载入功能模块相对于文件储存功能模块，该功能是实现用户可以导入一个后缀名为.rul的并且保存了有效规则的文件。4.4.6安装卸载功能摸块防火墙要过滤数据包，就需要将IP过滤驱动按照定义的规则进行过滤。用户通过添加规则将规则存储于防火墙的存储功能模块中，想要将规则发送给IP过滤驱动，就需要对该规则进行安装。安装和卸载的功能就是将过滤规则传送给IP过滤驱动或是将已安装的规则从过滤驱动中删除。4.4.7IP封包过滤驱动功能模块该功能模块是整个包过滤防火墙的核心部分，IP封包过滤驱动能按照用户定义的规则对数据包做出阻止或是放行的选择。

包含资料： 【www.think58.com计算机毕业论文网】 内容来自think58

[资料来源：http://think58.com]

[来源：http://think58.com]

源程序+论文（15000字以上）+可执行程序+答辩稿ppt+开题报告+外文翻译

think58 [版权所有：http://think58.com]

[版权所有：http://think58.com]

获取资料请您联系本站客服 think58.com

[资料来源：www.THINK58.com]