基于Windows環(huán)境的個人防火墻系統(tǒng)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網的飛速發(fā)展，越來越多的企業(yè)和用戶連接到互聯(lián)網中。人們在充分享受著互聯(lián)網所帶來的方便和高效的同時，也不斷受到各種計算機病毒感染和黑客惡意攻擊的侵擾。在網絡安全解決方案中，建立或設置防火墻是一個非常關鍵和有效的環(huán)節(jié)。 目前市場上大多數的防火墻產品雖然功能強大，但有一個致命缺點：防外不防內。因為它們基于下述假設：內部網是安全的，所有威脅來自網外。所以難以實現(xiàn)對企業(yè)內部局域網主機之間的安全通信，也不能很好的解決每一個撥號上網用

2、戶所在主機的安全問題。而大多數個人上網之時，并沒有真正處于得到防護的安全網絡中。個人上網用戶多使用Windows操作系統(tǒng)，而Windows操作系統(tǒng)本身的安全性就不高。各種Winclows漏洞不斷被公布，對主機的攻擊也越來越多。因此，為了保護主機的安全通信，研制有效的個人防火墻很有必要。 本論文研究的是在windows環(huán)境下個人防火墻系統(tǒng)的設計與實現(xiàn)，這主要是因為Windows操作系統(tǒng)在個人計算機中使用廣泛。本文在首先介紹了目前個

3、人用戶在上網的過程中所要面對的各種威脅，然后介紹了防火墻的概念及原理。個人防火墻的關鍵在于實現(xiàn)網絡封包的過濾，第三部分主要介紹了目前流行的各種網絡封包過濾技術，在分析了各種過濾技術的優(yōu)缺點后，選擇了Winsock 2SPI技術，并著重對其進行了介紹。 本論文采取了常用的模塊化設計思想，第四部分對個人防火墻的整體功能進行了設計，然后根據功能設計各個模塊，并對每個模塊的功能和實現(xiàn)都進行了詳細的說明。第五部分主要說明了該防火墻中的文件