江苏大学本科设计论文
JIANGSUUNIVERSITY本科毕业论文
防火墙包过滤规则的优化和分析
Desig
a
doptimizatio
ofthepackagefilteri
gFirewallRules
学院名称：计算机科学与通信工程
专业班级：
通信0602
学生姓名：
指导教师姓名：
指导教师职称：教授
2010年5月
f江苏大学本科毕业论文
防火墙包过滤规则的优化和分析
专业班级：通信0602指导教师：赵跃华
学生姓名：冯磊职称：教授
摘要
在网络技术飞速发展的今天，黑客和病毒每年给互联网用户带来巨大的收获，烦人防火墙应运而生。个人防火墙一般都是采用包过滤的方式来实现的。包过滤型防火墙如果在应用层过滤数据包，因不能捕获所有的数据包，安全性较低而工作在DNIS层的包过滤型防火墙，则能对所有数据包进行过滤，安全性较好。文章设计并实现了一个包过滤型防火墙系统，在Wi
dows内核中截获数据包，并通过采用多线程等技术进一步优化了包过滤的性能。
先介绍当今包过滤防护区的国内外概况和它的理论意义、实用价值，再对包过滤防火墙技术进行简介，通过包过滤防火墙的技术特点、工作原理，以及数据包过滤技术，和它的具体实现，来对防火墙的包过滤技术进行研究和优化。
关键词：防火墙，Wi
dows2000，包过滤，优化
1
f江苏大学本科设计论文
ABSTRACT
Withthefastdevelopme
ti
the
etworktech
iquethehackersa
dvirushavebroughthugedamagetotheI
ter
etcustomersa
uallya
dperso
alfirewallshaveemergedSomefirewallsfiltratedatapacketsa
dthesafetyislowerSomefirewallsworki
theNDISlayersothattheyca
carryo
filtratio
toalldatapacketsa
dtheirsafetyisbetterApacketfilteri
gfirewallhasbee
desig
eda
dimpleme
tedItca
capturethedatapacketi
thecoreofWi
dowsfiltero
drivi
glevelTheoptimizatio
ofthepacketfilteri
gperfoma
cehascompletedbyusi
gthetechologyofmultithreadi
g
Firsti
troducethecurre
tpacketfilteri
gprotectio
areai
Chi
aa
dAbroada
ditstheoreticalsig
ifica
cepracticalvaluea
dthe
o
thepacketfilteri
gfirewalltech
ologyi
troductio
throughthepacketfilteri
gfirewalltech
ologyfeaturesworki
gpri
ciplea
dpacketfilteri
gtech
ologya
ditsspecifictoachievetothefirewallspacketfilteri
gtech
ologywasstudieda
doptimized
KeywordFirewallWi
dows2000packedfilteri
gOptimizatio
33
f江苏大学本科设计论文
目录
第一章引言4
11课题的国内外概况412本论文题目的理论意义和实用价值r