基于Windows 2000個人防火墻的設計與實現(xiàn).pdf

1、該文主要敘述了基于Windows2000平臺下的個人防火墻系統(tǒng)的設計及具體實現(xiàn).通過參考目前市場上多種個人防火墻的設計方案,并且分析比較各個設計方案的優(yōu)缺點,結合目前個人防火墻技術的發(fā)展趨勢,提出一種基于內核態(tài)和用戶態(tài)雙重過濾的設計方案:在內核態(tài)采用NDIS HOOK技術開發(fā)NDIS網(wǎng)絡驅動程序實現(xiàn)對通過網(wǎng)絡的原始數(shù)據(jù)封包截獲,并且通過訪問控管規(guī)則完成對數(shù)據(jù)封包的過濾;在應用態(tài)采用WinSock2 SPI技術開發(fā)動態(tài)鏈接庫(DLL)程序

2、實現(xiàn)了對基于Socket網(wǎng)絡連接通信的服務截獲和過濾,從而克服了單方面從用戶態(tài)或核心態(tài)截獲數(shù)據(jù)包的缺點,極大提高了系統(tǒng)的安全性能.系統(tǒng)在開發(fā)實現(xiàn)過程中采用模塊化、結構化的軟件設計思想,提高了系統(tǒng)的可移植性及靈活性.從總體上可以劃分為以下三個模塊:核心層的NDIS網(wǎng)絡驅動程序、應用層的動態(tài)鏈接庫程序以及用戶應用程序,這三個模塊之間通過內存共享技術完成對控管規(guī)則、封裝數(shù)據(jù)、網(wǎng)上鄰居名字列表等數(shù)據(jù)的讀寫操作,從而很方便的根據(jù)控管規(guī)則實現(xiàn)了對網(wǎng)