基于Windows環(huán)境的個(gè)人防火墻系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來越多的企業(yè)和用戶連接到互聯(lián)網(wǎng)中。人們?cè)诔浞窒硎苤ヂ?lián)網(wǎng)所帶來的方便和高效的同時(shí)，也不斷受到各種計(jì)算機(jī)病毒感染和黑客惡意攻擊的侵?jǐn)_。在網(wǎng)絡(luò)安全解決方案中，建立或設(shè)置防火墻是一個(gè)非常關(guān)鍵和有效的環(huán)節(jié)。 目前市場(chǎng)上大多數(shù)的防火墻產(chǎn)品雖然功能強(qiáng)大，但有一個(gè)致命缺點(diǎn)：防外不防內(nèi)。因?yàn)樗鼈兓谙率黾僭O(shè)：內(nèi)部網(wǎng)是安全的，所有威脅來自網(wǎng)外。所以難以實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部局域網(wǎng)主機(jī)之間的安全通信，也不能很好的解決每一個(gè)撥號(hào)上網(wǎng)用

2、戶所在主機(jī)的安全問題。而大多數(shù)個(gè)人上網(wǎng)之時(shí)，并沒有真正處于得到防護(hù)的安全網(wǎng)絡(luò)中。個(gè)人上網(wǎng)用戶多使用Windows操作系統(tǒng)，而Windows操作系統(tǒng)本身的安全性就不高。各種Winclows漏洞不斷被公布，對(duì)主機(jī)的攻擊也越來越多。因此，為了保護(hù)主機(jī)的安全通信，研制有效的個(gè)人防火墻很有必要。 本論文研究的是在windows環(huán)境下個(gè)人防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，這主要是因?yàn)閃indows操作系統(tǒng)在個(gè)人計(jì)算機(jī)中使用廣泛。本文在首先介紹了目前個(gè)

3、人用戶在上網(wǎng)的過程中所要面對(duì)的各種威脅，然后介紹了防火墻的概念及原理。個(gè)人防火墻的關(guān)鍵在于實(shí)現(xiàn)網(wǎng)絡(luò)封包的過濾，第三部分主要介紹了目前流行的各種網(wǎng)絡(luò)封包過濾技術(shù)，在分析了各種過濾技術(shù)的優(yōu)缺點(diǎn)后，選擇了Winsock 2SPI技術(shù)，并著重對(duì)其進(jìn)行了介紹。 本論文采取了常用的模塊化設(shè)計(jì)思想，第四部分對(duì)個(gè)人防火墻的整體功能進(jìn)行了設(shè)計(jì)，然后根據(jù)功能設(shè)計(jì)各個(gè)模塊，并對(duì)每個(gè)模塊的功能和實(shí)現(xiàn)都進(jìn)行了詳細(xì)的說明。第五部分主要說明了該防火墻中的文件