隨著互聯(lián)網(wǎng)和個(gè)人電腦的不斷普及，網(wǎng)絡(luò)已經(jīng)成為日常生活中不可缺少的部分，學(xué)習(xí)，辦公，貿(mào)易往來(lái)等各行各業(yè)都離不開(kāi)網(wǎng)絡(luò)。但與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越突出，各種攻擊方式層出不窮，在網(wǎng)絡(luò)上我們隨時(shí)都處于被攻擊的威脅之中，所以針對(duì)個(gè)人電腦的安全防護(hù)需要加強(qiáng)，實(shí)現(xiàn)Windows下的防護(hù)軟件就顯得尤為重要。包過(guò)濾防火墻有很多種，有的防火墻在應(yīng)用層過(guò)濾數(shù)據(jù)包，這樣會(huì)使得程序?qū)崿F(xiàn)簡(jiǎn)單，并且不會(huì)對(duì)系統(tǒng)造成影響，對(duì)系統(tǒng)資源的占用也比較少，但是在某些情況下不能捕獲所有的數(shù)據(jù)包。有的防火墻工作在NDIS層，其可以對(duì)所有的數(shù)據(jù)包進(jìn)行過(guò)濾，但是開(kāi)發(fā)難度大，同時(shí)又占用較多的系統(tǒng)資源，如果考慮不完全，可能會(huì)造成系統(tǒng)崩潰。作為Winsock2.0版本引入的一種新的編程接口，Winsock2SPI（ServiceProvider Interface，服務(wù)提供者接口）可以被用來(lái)截獲所有的基于Socket的網(wǎng)絡(luò)通信，可以把自實(shí)現(xiàn)的分層服務(wù)提供者插入到系統(tǒng)的網(wǎng)絡(luò)服務(wù)鏈中，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的過(guò)濾和監(jiān)控。本文基于SPI接口在Windows平臺(tái)上實(shí)現(xiàn)了簡(jiǎn)單的個(gè)人防火墻，可以根據(jù)用戶(hù)設(shè)定的規(guī)則和一些默認(rèn)的安全準(zhǔn)則對(duì)系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控和... 

【文章來(lái)源】：電子科技大學(xué)四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

SPI結(jié)構(gòu)圖

圖 3-2 分層服務(wù)提供者的安裝流程小結(jié)主要對(duì)系統(tǒng)的需求進(jìn)行詳細(xì)分析，大致確定了系統(tǒng)需要實(shí)現(xiàn)的功能劃分，同時(shí)列出了系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)時(shí)應(yīng)該注意的各項(xiàng)問(wèn)題。最后給出圖，對(duì)系統(tǒng)的整個(gè)工作流程有了較好的把握。

程序規(guī)程。以上操作符合基于 IPS 的 windows 防火墻應(yīng)有的所有功面簡(jiǎn)潔明了，操作方便。為了保持主界面的簡(jiǎn)潔，各個(gè)過(guò)濾規(guī)則設(shè)置都是通過(guò)專(zhuān)門(mén)的設(shè)置窗口來(lái)實(shí)，主界面只是添加按鈕實(shí)現(xiàn)到相應(yīng)規(guī)則設(shè)置窗口的導(dǎo)航。當(dāng)用戶(hù)不操作的時(shí)以最小化到任務(wù)欄，雙擊任務(wù)欄右下角小圖標(biāo)可以恢復(fù)顯示，保證系統(tǒng)的簡(jiǎn)便。具體設(shè)計(jì)如圖 4-4 所示。

【參考文獻(xiàn)】：
期刊論文
[1]基于包過(guò)濾防火墻的防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 孫江宏,吳少華,周安民,孫立鵬.  微計(jì)算機(jī)信息. 2006(36)
[2]個(gè)人防火墻技術(shù)的研究與探討[J]. 陳幼雷,王張宜,張煥國(guó).  計(jì)算機(jī)工程與應(yīng)用. 2002(08)

碩士論文
[1]包過(guò)濾技術(shù)在個(gè)人安全防御系統(tǒng)的研究與實(shí)現(xiàn)[D]. 謝輝.西安科技大學(xué) 2006



本文編號(hào)：3092951