基于Windows平台下的个人防火墙设计_计算机专业论文-经管之家官网！

坛友互助群

扫码加入各岗位、行业、专业交流群

摘 要
网络安全问题长期威胁着网络终端用户，需要有有效的安全工具解决这个问题，个人防火墙就是其中的一种常用的安全工具。为了实现个人防火墙软件，选用VC++ 6.0开发工具。软件系统主要包括两项工程,一是核心模块设计，即DLL工程，实现了封包截获、管制动作和协议封包的解析任务，主要利用Winsock 2 SPI技术实现网络封包截获，之后利用控管规则对过往封包进行合法性检查和过滤，方法是首先利用Winsock 2 SPI技术建立winsock钩子，用它来截获winsock的调用，然后作出相应动作处理，动作处理需通过控管规则的检查后，确定socket连接是否允许通过，其中控管规则由用户层设置；二是用户模块设计，即EXE工程，实现用户界面和负责与DLL模块的通信，提供了3个主要界面，即封包监视、控管规则、控管规则设置。最后通过测试和应用，基本解决了终端用户的网络连接安全问题。

关键词： 过滤；动态连接库；Winsock 2 SPI；网络封包；协议封包
The Design of the Personal Firewall Based on Windows
Abstract
The terminal users of network are always threaten by the problems of security of network,so we need a effective tool to solve this problem.The personal firewall is one of the common tools of security. VC++ is selected to implement the personal firewall.The system has two projects mainly. One of the projects is the design of core module which can be called the project of DLL.This project implements behaviors of management and the analysis of packets of protocols. The technology of Winsock 2 SPI is used to capture of pakcets of network. After that, then the checking and filtering of the packets are done using the rules of control and management. At the beginning, the control rules build up the Hook of winsock which is used to capture the tranfer of winsock,and then it implements relative behaviors.The link of socket will be or not get through checking by the rules of control and management. The rules of control and management are set by the layer of user.Then, we should design the module of user which can be called the project of exe. It implements the interface of user and the module of communication with DLL. It provides three main interfaces, they are the watching of filtering packet, the rules of control and management and the setting of rules of control and management. Finally, it has solved the requirement of security of terminal users after the final testing and application.

Key words: Filter ;DLL;Winsock 2 SPI;Network packets; Protocol packets

目录

1引言1
1.1课题背景与意义1
1.2设计实现的主体功能1
1.3本课题的研究方法1
2Winsock 2 SPI编程技术2
2.1Winsock 2 SPI基础2
2.2传输服务提供者2
3开发平台与开发工具2
4系统设计与模块划分3
4.1本课题要实现的具体功能3
4.2程序工作流程图3
4.3模块划分4
4.3.1模块划分原则4
4.3.2模块结构4
4.3.3模块接口定义5
4.4控管规则文件结构设计6
4.4.1控管规则文件需要存储的内容7
4.4.2控管规则文件结构8
4.5界面设计8
4.5.1制定界面风格8
4.5.2界面设计文档8
4.6编码规则12
5核心功能的代码实现12
5.1DLL的封包截获12
5.2DLL的访问控管16
5.2.1对服务提供者函数做管制的函数16
5.2.2封包处理函数17
5.2.3管制函数17
5.2.4设置函数20
6测试21
结 论22
参考文献22
致 谢24
声 明25

扫码或添加微信号：坛友素质互助

「经管之家」APP：经管人学习、答疑、交友，就上经管之家！
免流量费下载资料----在经管之家app可以下载论坛上的所有资源，并且不额外收取下载高峰期的论坛币。
涵盖所有经管领域的优秀内容----覆盖经济、管理、金融投资、计量统计、数据分析、国贸、财会等专业的学习宝库，各类资料应有尽有。
来自五湖四海的经管达人----已经有上千万的经管人来到这里，你可以找到任何学科方向、有共同话题的朋友。
经管之家（原人大经济论坛），跨越高校的围墙，带你走进经管知识的新世界。
扫描下方二维码下载并注册APP