20xx年畢業(yè)論文范文個人防火墻的實現(xiàn)(編輯修改稿)
2025-03-15 01:49 本頁面
【文章內(nèi)容簡介】 火墻技術的趨勢所在，特別是一些附加功能的實現(xiàn)。
圖1. ndis驅動程序模型
三、驅動程序和應用程序間的通訊
當驅動程序截獲網(wǎng)絡數(shù)據(jù)包后,驅動程序要和應用程序進行通訊,通知應用程序對數(shù)據(jù)包進行判斷,如果符合過濾規(guī)則,則接受數(shù)據(jù)包,否則,則放棄該數(shù)據(jù)包,其步驟大致如下:
(1)應用程序創(chuàng)建一事件event。
(2)應用程序通過createfile創(chuàng)建驅動程序實例。
(3)把該事件的句柄傳給驅動程序。
(4)驅動程序通過devicecontrol函數(shù)接受event的句柄。
(5)應用程序通過deviceiocontrol函數(shù)傳遞控制驅動程序的消息。
(6)驅動程序通過dispatch歷程得到應用程序傳來的消息,然后根據(jù)消息類型進行不同的服務。
(7)把結果數(shù)據(jù)放入共享內(nèi)存區(qū),設置event事件通知應用程序所請求的事情已經(jīng)辦完。
(8)應用程序通過waitforsingleobject來獲知事件發(fā)生。
(9)應用程序在共享內(nèi)存區(qū)獲得數(shù)據(jù),并重置該事件。
圖2 驅動程序與應用程序通訊模型
四、過濾規(guī)則設置
包過濾防火墻的過濾規(guī)則集由若干條規(guī)則組成，它應涵蓋對所有出入防火墻的數(shù)據(jù)包的處理方法，
對于沒有明確定義的數(shù)據(jù)包，應該有一個缺省處理方法。過濾規(guī)則應易于理解，易于編輯修改。
同時應具備一致性檢測機制，防止沖突。ip包過濾的依據(jù)主要是根據(jù)ip包頭部信息如源地址和目的地址進行過濾，
如果ip頭中的協(xié)議字段表明封裝協(xié)議為icmp、tcp或udp，
范文總結相關推薦
鄂ICP備17016276號-1