【正文】 圖 1 功能模塊圖 功能模塊介紹 過濾規(guī)則添加刪除功能模塊 包過濾防火墻要進行數(shù)據(jù)包過濾就需要按照用戶定 義的規(guī)則進行包過濾，該功能模塊就是使用戶能夠添加或刪除過濾規(guī)則。 能正確完整的顯示所添加的過濾規(guī)則。 能設置過濾規(guī)則，包括： IP 地址、子網(wǎng)掩碼、端口號、協(xié)議。 Visual SourceSafe 可以處理由各種開發(fā)語言、創(chuàng)作工具或應用程序所創(chuàng)建的任何文件類型。同時 Visual C++ 對網(wǎng)絡、數(shù)據(jù)庫等方面的編程也都提供相應的環(huán)境支持。這些規(guī)則是基于特定的網(wǎng)絡接口卡和主機 IP 地址、網(wǎng)絡層源和目的 IP 地址、傳輸層 TCP 和 UDP 服務端口、 TCP 連接標志、網(wǎng)絡層 ICMP 消息類型及這些包是進入的還是發(fā)出的。它在對基于 IP 包頭信息實施過濾后，通過對包的路由作 決策來保護系統(tǒng)。在這些路由器上使用包過濾師一種比較經濟的在現(xiàn)有路由基礎結構上增加防火墻功能的機制。 ICMP 數(shù)據(jù)包包含了一個類型字段 ,用來標識控制或狀態(tài)消息類型。 IP 標準定義了在網(wǎng)上兩臺計算機之間發(fā)送的消息的結構 .結構上 ,一個包包含了一個信息頭和應被傳送數(shù)據(jù)的一段消息體。在實現(xiàn)防火墻策略時，用戶可以采用以下兩個原則之一： 除了允許的事件之外，拒絕其它的任何事件。另外，用戶也需要限制訪問的方式，如 PPP 或 SLIP。 防火墻是設置在被保護網(wǎng)絡和外部網(wǎng)絡之間的一道屏障，實現(xiàn)網(wǎng)絡的安全保護，以防止發(fā)生不可預測的、潛在破壞性的侵入。 本次畢業(yè)設計應首先分析 防火墻的 相關功能，結合本次畢業(yè)設計的相關要求寫出 需求分析；其次，綜合運用以前所學的相關知識， 在設計中以需求分析為基礎，寫出系統(tǒng)開發(fā)計劃、實現(xiàn)流程及相關問題的實現(xiàn)方法；同時，在開發(fā)設計與實現(xiàn)中，要保存好相關的設計文 檔 。使用防火墻能很好的提高系統(tǒng)的安全性，減少系統(tǒng) 受 到網(wǎng)絡安全方面的威脅。 Packet Filtering 目 錄 論文總頁數(shù)： 21 頁 1 引言 ............................................................................................................................. 1 課題背景 ............................................................................................................ 1 本課題研究意義 ................................................................................................. 1 本課題研究方法 ................................................................................................. 1 2 防火墻概述 .................................................................................................................. 1 防火墻的定義 ..................................................................................................... 1 防火墻的基本策略 .............................................................................................. 2 包過濾防火墻 ..................................................................................................... 2 數(shù)據(jù)包 ..................................................................................................................................... 2 包過濾防火墻的工作原理 .................................................................................................. 2 3 開發(fā)工具 ...................................................................................................................... 3 VISUAL C++ ................................................................................................... 3 VSS ................................................................................................................... 3 4 防火墻系統(tǒng)構成 ........................................................................................................... 3 需求分析 ......................................................................................................................................... 3 設計思路 ......................................................................................................................................... 4 功能模塊構成 ................................................................................................................................ 4 功能模塊介紹 ................................................................................................................................ 4 過濾規(guī)則添加刪除功能模塊 ........................................................................................... 4 過濾規(guī)則顯示功能模塊 .................................................................................................... 4 過濾規(guī)則存儲功能模塊 .................................................................................................... 5 文件存儲功能模塊 ............................................................................................................. 5 文件載入功能模塊 ............................................................................................................. 5 安裝卸載功能摸塊 ............................................................................................................. 5 IP 封包過濾驅動功能模塊 ............................................................................................... 5 5 防火墻設計 .................................................................................................................. 5 程序關鍵類 ........................................................................................................ 5 應用程序類 CFireWallAPP .............................................................................................. 5 主框架類 CMainFrame...................................................................................................... 5 文檔類 CFireWallDoc ........................................................................................................ 6 視圖類 CFireWallView ...................................................................................................... 7 _RuleInfo 類 ........................................................................................................................ 7 詳細設計 ............................................................................................................ 8 主界面 .................................................................................................................................. 8 添加過濾規(guī)則 ..................................................................................................................... 8 刪除過濾規(guī)則 ................................................................................................................... 11 驅動程序設計 ................................................................................................... 13 簡介 ..................................................................................................................................... 13 結構圖 ................................................................................................................................ 14 該驅動的優(yōu)點 ................................................................................................................... 14 本程序的驅動設計 .........................