【正文】 .......................................... 6 視圖類 CFireWallView ...................................................................................................... 7 _RuleInfo 類 ........................................................................................................................ 7 詳細設計 ............................................................................................................ 8 主界面 .................................................................................................................................. 8 添加過濾規(guī)則 ..................................................................................................................... 8 刪除過濾規(guī)則 ................................................................................................................... 11 驅(qū)動程序設計 ................................................................................................... 13 簡介 ..................................................................................................................................... 13 結(jié)構(gòu)圖 ................................................................................................................................ 14 該驅(qū)動的優(yōu)點 ................................................................................................................... 14 本程序的驅(qū)動設計 ........................................................................................................... 14 6 程序測試 .................................................................................................................... 16 結(jié) 論 ........................................................................................................................ 18 參考文獻 ........................................................................................................................ 19 致 謝 ........................................................................................................................ 20 聲 明 .......................................................................................................................... 0 第 1 頁 共 21 頁 1 引言 課題背景 防火墻 是一種隔離技術(shù)，是一類防范措施的總稱，利用它使得內(nèi)部網(wǎng)絡與Inter 或者其他外部網(wǎng)絡之間相互隔離，通過限制網(wǎng)絡互訪來保護內(nèi)部網(wǎng)絡。 本次畢業(yè)設計應首先分析 防火墻的 相關功能，結(jié)合本次畢業(yè)設計的相關要求寫出 需求分析；其次，綜合運用以前所學的相關知識， 在設計中以需求分析為基礎，寫出系統(tǒng)開發(fā)計劃、實現(xiàn)流程及相關問題的實現(xiàn)方法；同時，在開發(fā)設計與實現(xiàn)中，要保存好相關的設計文 檔 。另外，用戶也需要限制訪問的方式，如 PPP 或 SLIP。 IP 標準定義了在網(wǎng)上兩臺計算機之間發(fā)送的消息的結(jié)構(gòu) .結(jié)構(gòu)上 ,一個包包含了一個信息頭和應被傳送數(shù)據(jù)的一段消息體。在這些路由器上使用包過濾師一種比較經(jīng)濟的在現(xiàn)有路由基礎結(jié)構(gòu)上增加防火墻功能的機制。這些規(guī)則是基于特定的網(wǎng)絡接口卡和主機 IP 地址、網(wǎng)絡層源和目的 IP 地址、傳輸層 TCP 和 UDP 服務端口、 TCP 連接標志、網(wǎng)絡層 ICMP 消息類型及這些包是進入的還是發(fā)出的。 Visual SourceSafe 可以處理由各種開發(fā)語言、創(chuàng)作工具或應用程序所創(chuàng)建的任何文件類型。 能正確完整的顯示所添加的過濾規(guī)則。 過濾規(guī)則存儲功能模塊 該功能用于存儲用戶添加的過濾規(guī)則，接受用戶對每一條規(guī)則的操作，并按照用戶的操作將規(guī)則進行處理。 5 防火墻設計 程序關鍵類 應用程序類 CFireWallAPP 每個 MFC 應用程序都必須包括一個從 CWinApp 派生的應用程序類，在本程序中的應用程序類就是 CFireWAllApp。//定義一個 TDriver 類的變量， TDriver ipFltDrv。//停止過濾按鈕 afx_msg void OnButtonInstall()。//停止過濾菜單 afx_msg void OnMenuSaveRules()。//最大規(guī)則數(shù) int AddRule()。 //{{AFX_VIRTUAL(CFireWallView) public: protected: virtual void OnInitialUpdate()。 unsigned long destinationIp。 第 9 頁 共 21 頁 圖 3 添加規(guī)則對話框 添加規(guī)則功能是將對話框中的規(guī)則添加到存儲數(shù)據(jù)的文檔中。//從源 IP 掩碼編輯框獲取源 IP地址掩碼賦給 srcMask。 else if(m_protocol == UDP) protocol = 17。 rules[nRules].sourceMask = srcMask。 return TRUE。 (請先停止過濾 )。 if(position != nRules 1)//如果刪除的規(guī)則不是最后一條，則將它刪除后，后面的規(guī)則要往前移動 { unsigned int i。 rules[i 1].destinationPort = rules[i].destinationPort。卸載過濾函數(shù)的時候只用把 Add 設置為FALSE 就行了，其他參數(shù)和安裝時一樣。需要用 NDIS 過濾器來做。 } 當用戶 單擊 “ 安裝規(guī)則 ” 按鈕時，程序向驅(qū)動發(fā)送 ADD_FILTER 控制代碼 : CMainFrame::OnButtonInstall() { AddFilterToFw()。 圖 11 規(guī)則示圖 第 18 頁 共 21 頁 點擊“安裝”防火墻將過濾規(guī)則添加到過濾驅(qū)動，點擊“開始”防火墻開始按照規(guī)則進行數(shù)據(jù)包過濾，如圖 12。相對于互聯(lián)網(wǎng)上的知名防火墻相比整個防火墻還不成熟，但它具有操作簡單明了的特點。 [5] Steven C++ 輕松進階 [M].北京：電子工業(yè)出版社 ,2021。 （ 2）學?？梢圆捎糜坝?、縮印或其他復制方式保存學位論文。本 設計實現(xiàn)的防火墻采用 IP 過濾鉤子驅(qū)動技術(shù)，過濾鉤子驅(qū)動是內(nèi)核模式驅(qū)動，它實現(xiàn)一個鉤子過濾回調(diào)函數(shù)，并用系統(tǒng)提供的 IP 過濾驅(qū)動注冊它， IP 過濾驅(qū)動隨后使用這個過濾鉤子來決定如何處理進出 系統(tǒng) 的數(shù)據(jù)包。 Filter Driver。隨著Inter 和計算機網(wǎng)絡技術(shù)的蓬勃發(fā)展， 網(wǎng)絡安全問題現(xiàn)在已經(jīng)得到普遍重視。除非另有說明，本文的工作是原始性工作。 [3] 朱雁輝 .Windows 防火墻與網(wǎng)絡封包截獲技術(shù) [M].北京：電子工業(yè)出版社 ,2021。能運行于 Windows 系統(tǒng)，屏蔽不安全的站點、對進出的網(wǎng)絡數(shù)據(jù)進行過濾，在一定程度上提高了系統(tǒng)的安全性，可有效的防止計算機受到外部網(wǎng)絡攻擊。 圖 8 PING 圖 9 Ping 運行防火墻，點擊“添加”按鈕進行過濾規(guī)則設置，如圖 10。 } 當用戶單擊 “ 開始過濾 ” 按鈕時，程序向驅(qū)動發(fā)送 START_IP_HOOK 控制代碼，開始過濾： CMainFrame::OnButtonstart() { (START_IP_HOOK,NULL,0)。而 FilterHook Driver 的優(yōu)點在于： 這種方法所擁有的彈性可以使你過濾所有 IP 層（或以上）的通訊。同時處理上層應用程序發(fā)送的 IRP，接收應用程序發(fā)送的過濾規(guī)則等。 rules[i 1].destinationIp = rules[i].destinationIp。//調(diào)用 DeleteRule()函數(shù)刪除規(guī)則 viewUpdateList()。 POSITION pos = view()。 rules[nRules].action = action。//源端口 dstPort = m_portDestination。//從目的 IP 掩碼編輯框獲取目的IP 掩碼賦給 dstMask。 result = i_addr(m_srcMask, amp。 詳細設計 主界面 程序主界面如圖 2。 unsigned long sourceMask。 class CFireWallView:public CFormView { public: CFireWallDoc* GetDocument()。 第 7 頁 共 21 頁 class CFireWallDoc:public CDocument { public: unsigned int nRules。//卸載規(guī)則菜單 afx_msg void OnMenuStart()。//刪除規(guī)則按鈕 afx_msg void OnButtonstart()。//規(guī)則安裝標志 TRUE已安裝， FALSE未安裝 protected: BOOL started。安裝和卸載的功能就是將過濾規(guī)則傳送給IP 過濾驅(qū)動或是將已安裝的規(guī)則從過濾驅(qū)動中刪除。然后將設置好的規(guī)則添加到存儲功能模塊。 能將過濾規(guī)則保存。在軟件開發(fā)和您需要比較兩種版本的文件或找回早期版本的文件時，源代碼的控制是非常有用的。這些規(guī)則明確定義了哪個包將被允許或不允許通過網(wǎng)絡接口。 包過濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品，通過在網(wǎng)絡中的適當位置對數(shù)據(jù)包進行過濾，根據(jù)檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所有的 TCP 端口號和 TCP鏈路狀態(tài)等要素，然后依據(jù)一組預定義的規(guī)則，以允許合乎邏輯的數(shù)據(jù)包通過防火墻進入到內(nèi)部網(wǎng) 絡，而將不合乎邏輯的數(shù)據(jù)包加以刪除。 制定的策略是由一條條規(guī)則構(gòu)成的，防火墻的規(guī)則可分為三條鏈：輸入鏈、輸出鏈和轉(zhuǎn)發(fā)鏈。 第 2 頁 共 21 頁 防火 墻的基本策略 按照美國國家計算機安全協(xié)會（ NCSA）的建議，制定安全計劃必須包括服務訪問策略和防火墻設計策略。通過此防火墻的開發(fā)鍛煉了學生的實際動手能力對以后的學習和工作能力的培養(yǎng)具有重要意義。 FilterHook。 畢業(yè)設計 ( 論文 ) 簡易 Windows 防火墻的設計與實現(xiàn)