基于Windows的桌面防火墻的研究與設(shè)計.pdf

1、通過研究目前主要桌面防火墻產(chǎn)品，分析了它們的工作機制和原理，以及在數(shù)據(jù)封包過濾的有效性，高效性以及過濾系統(tǒng)本身的安全性等方面存在的問題。指出了基于NDIS中間驅(qū)動程序的數(shù)據(jù)封包過濾技術(shù)是使得桌面防火墻系統(tǒng)有效，高效以及安全的核心方法，構(gòu)造了基于Winsock SPI和NDIS中間驅(qū)動程序的兩級數(shù)據(jù)封包過濾模型，給出了實現(xiàn)方案。
　　 本文首先討論了在Microsoft Windows平臺上的Winsock SPI數(shù)據(jù)封包過濾技術(shù)

2、及其在桌面防火墻系統(tǒng)中的應(yīng)用。接著研究了Microsoft Windows NDIS中間驅(qū)動程序開發(fā)方法，及其在桌面防火墻系統(tǒng)中的應(yīng)用；剖析并總結(jié)了NDIS中間驅(qū)動程序的工作原理和工作流程。然后在此基礎(chǔ)上，設(shè)計了基于Winsock SPI和NDIS中間驅(qū)動程序的兩級數(shù)據(jù)封包過濾模型。進一步構(gòu)造出——桌面防火墻系統(tǒng)/DesktopFirewall System，給出了系統(tǒng)實現(xiàn)方案和相關(guān)測試結(jié)果。測試結(jié)果表明，采用Winsock SPI和N