【正文】 ............................................................................ 5 文件載入功能模塊 ............................................................................................................. 5 安裝卸載功能摸塊 ............................................................................................................. 5 IP 封包過濾驅(qū)動功能模塊 ............................................................................................... 5 5 防火墻設(shè)計 .................................................................................................................. 5 程序關(guān)鍵類 ........................................................................................................ 5 應(yīng)用程序類 CFireWallAPP .............................................................................................. 5 主框架類 CMainFrame...................................................................................................... 5 文檔類 CFireWallDoc ........................................................................................................ 6 視圖類 CFireWallView ...................................................................................................... 7 _RuleInfo 類 ........................................................................................................................ 7 詳細(xì)設(shè)計 ............................................................................................................ 8 主界面 .................................................................................................................................. 8 添加過濾規(guī)則 ..................................................................................................................... 8 刪除過濾規(guī)則 ................................................................................................................... 11 驅(qū)動程序設(shè)計 ................................................................................................... 13 簡介 ..................................................................................................................................... 13 結(jié)構(gòu)圖 ................................................................................................................................ 14 該驅(qū)動的優(yōu)點 ................................................................................................................... 14 本程序的驅(qū)動設(shè)計 ........................................................................................................... 14 6 程序測試 .................................................................................................................... 16 結(jié) 論 ........................................................................................................................ 18 參考文獻(xiàn) ........................................................................................................................ 19 致 謝 ........................................................................................................................ 20 聲 明 ........................................................................................................................ 21 第 1 頁 共 21 頁 1 引言 課題背景 防火墻 是一種隔離技術(shù)，是一類防范措施的總稱，利用它使得內(nèi)部網(wǎng)絡(luò)與Inter 或者其他外部網(wǎng)絡(luò)之間相互隔離，通過限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻是建立在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的唯一安全通道，簡單的可以只用路由器實現(xiàn)，復(fù)雜的可以用主機(jī)甚至一個子網(wǎng)來實現(xiàn)，它可以在 IP 層設(shè)置屏障，也可以用應(yīng)用軟件來阻止外 來攻擊。通過制定相應(yīng)的安全規(guī)則，可以允許符合條件的數(shù)據(jù)進(jìn)入，同時將不符合條件的數(shù)據(jù)拒之門外，這樣就可以阻止非法用戶的侵入，保證內(nèi)部網(wǎng)絡(luò)的安全。 本課題研究意義 隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機(jī)網(wǎng)絡(luò)給人們帶來了很多便利，于此同時網(wǎng)絡(luò)安全的問題也伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而日趨嚴(yán)重。 使用防火墻能很好的提高系統(tǒng)的安全性，減少系統(tǒng) 受 到網(wǎng)絡(luò)安全方面的威脅。本畢業(yè)設(shè)計選擇開發(fā)一個 Windows 下的防火墻，它能夠?qū)W(wǎng)絡(luò) IP 數(shù)據(jù)包按照用戶的設(shè)置進(jìn)行過濾。通過此防火墻的開發(fā)鍛煉了學(xué)生的實際動手能力對以后的學(xué)習(xí)和工作能力的培養(yǎng) 具有重要意義。 本課題研究方法 本 設(shè)計是 使用 VC++ 的開發(fā)環(huán)境， 運用 IP 過濾鉤子驅(qū)動技術(shù) 設(shè)計和實現(xiàn)的。 本次畢業(yè)設(shè)計應(yīng)首先分析 防火墻的 相關(guān)功能，結(jié)合本次畢業(yè)設(shè)計的相關(guān)要求寫出 需求分析；其次，綜合運用以前所學(xué)的相關(guān)知識， 在設(shè)計中以需求分析為基礎(chǔ)，寫出系統(tǒng)開發(fā)計劃、實現(xiàn)流程及相關(guān)問題的實現(xiàn)方法；同時，在開發(fā)設(shè)計與實現(xiàn)中，要保存好相關(guān)的設(shè)計文 檔 。 2 防火墻概述 防火墻的定義 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它可通過監(jiān)測、 限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息 、 結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter 之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全 。 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，實現(xiàn)網(wǎng)絡(luò)的安全保護(hù)，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。防火墻本身具有較強(qiáng)的抗攻擊能力，它是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 第 2 頁 共 21 頁 防火墻的基本策略 按照美國國家計算機(jī)安全協(xié)會（ NCSA）的建議，制定安全計劃必須包括服務(wù)訪問策略 和防火墻設(shè)計策略。服務(wù)訪問策略應(yīng)包括控制用戶對某些 Inter 服務(wù)的訪問。另外，用戶也需要限制訪問的方式，如 PPP 或 SLIP。在建立服務(wù)訪問政策時，需要注意兩個方式： 不允許從 Inter 上訪問到用戶的網(wǎng)絡(luò)，但是允許個別用戶（設(shè)定得到）的網(wǎng)絡(luò)訪問有限 Inter 站點。但必須進(jìn)行地址偽裝； 允許有限的從 Inter 上訪問到公司網(wǎng)絡(luò)，如從 Inter 上只能訪問公司的 WWW 和 FTP 服務(wù)器。 作為防火墻策略，就是定義實現(xiàn)服務(wù)訪問策略的具體規(guī)則。在實現(xiàn)防火墻策略時，用戶可以采用以下兩個原則 之一： 除了允許的事件之外，拒絕其它的任何事件。 除了拒絕的事件之外，允許其它的任何事件。 制