毕业设计（论文）毕业设计（论文）
题目：题目Wi
dowsXP包过滤防火墙的设计与实现
系
部：机电工程学院
学生姓名：学生姓名：张腾学专年号：0903019业：计算机应用技术级：09级
完成日期：2011年12月30日完成日期：指导教师：指导教师：白永祥
f论文摘要
当今时代是飞速发展的信息时代，计算机与信息处理技术日渐成熟。随着I
ter
et和计算机网络技术的蓬勃发展，网络安全问题现在已经得到普遍中重视。网络防火墙系统就是网络安全技术在实际中的应用之一。本设计实现的防火墙采用IP过滤钩子驱动技术，过滤钩子驱动是内核模式驱动，它实现一个钩子过滤回调函数，并用系统提供的IP过滤驱动注册它，IP过滤驱动随后使用这个过滤钩子来决定如何处理进出系统的数据包。本防火墙由以下几个模版组成：过滤规则添加模块、过滤规则显示模块、过滤规则储存模块、文件储存模块、安装卸载规则模块，IP封包过滤驱动功能模块。用户只需要通过主界面菜单和按钮就可以灵活地操作防火墙，有效地保护Wi
dows系统的安全。
关键词：防火墙；过滤钩子；过滤驱动；包过滤
fDesig
a
dImpleme
tatio
ofWi
dowsXPPacketFilterFirewall
Abstract
Theprese
teraistherapiddevelopme
tofthei
formatio
agecomputera
di
formatio
processi
gtech
ologyisreachi
gmaturityWiththeI
ter
eta
dtherapiddevelopme
tofcomputer
etworktech
ology
etworksecurityissuesare
owwidelyi
importa
ceNetworkfirewall
etworksecuritytech
ologysystemiso
eoftheapplicatio
si
practiceThedesig
a
dimpleme
tatio
offirewallIPfilterhookdrivertech
ologyfilterhookdriverisaker
elmodedriverwhichimpleme
tsafilterhookcallbackfu
ctio
a
dusetheIPsystemfilterdrivertoregisteritIPfilterdriverthe
usethisfiltertodetermi
ehowtohookprocessi
gdatapacketsoutofthesystemThefirewallcompo
e
tbythefollowi
gtemplatefilteri
grulemoduledisplaymodulefilterrulesfilterrulesforstoragemodulesfilestoragemodulethemodulei
stalledu
i
stallrulesIPpacketfilteri
gdrivermodulesUserso
ly
eedtoi
terfacethroughthemai
me
usa
dbutto
shavetheflexibilitytooperatethefirewalleffectivelyprotectWi
dowsbasedsystem
KeyWordsFirewall，filterhook，FilterDriver，packetfilteri
g
第3页
f目
1引言111213
录
课题背景5本课题研究意义5本课题研究方法5
2防火墙概述212223防火墙的定义r