【導(dǎo)讀】[摘要]：本文著重介紹“OurFirewall2020”防火墻系統(tǒng)：該OurFirewall2020. 它根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則把守網(wǎng)。由于時間倉促，該防火墻在許多方面。還有待于進(jìn)一步改善。性和保密性帶來了前所未有的挑戰(zhàn)。據(jù)估計,目前Inter的600多萬臺主機(jī)大約有半數(shù)以上經(jīng)。操作系統(tǒng)為主,任何人都能非常容易地在網(wǎng)絡(luò)上漫游并實施入侵。成專有資源的流失甚至網(wǎng)絡(luò)的癱瘓。由此網(wǎng)絡(luò)安全問題很現(xiàn)實地擺在我們面。前.即網(wǎng)絡(luò)安全需要能針對各種不同的威脅和脆弱性提供全方位的解決方案，確保網(wǎng)絡(luò)的保密性、完整性、可行性。接入Inter網(wǎng)絡(luò)為最甚。在邏輯上，防火墻是隔離器、限制器、分析器，有。在物理上，防火墻即可以是單純的。和配有軟件的網(wǎng)絡(luò)的組合。對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計。防止內(nèi)部信息的外泄

　　

【正文】 ff = FreeFile Open amp。 \ For Input As ff Do Until EOF(ff) Line Input ff, l p = InStr(1, l, Chr(1)) po = Left(l, p 1) l = Right(l, Len(l) p) p = InStr(1, l, Chr(1)) de = Left(l, p 1) If po = port Then GetTrojan = de: Close ff: Exit Function 計算機(jī) 科學(xué)學(xué)院 2020 級畢業(yè)設(shè)計 OurFirewall2020 防火墻 22 Loop Close ff End Function 二、 過濾 三 、安全日志和幫助 四 、安全級別 第五部分 使用說明 一、 安裝與卸載 運行環(huán)境 軟件環(huán)境：中文 Windows95 中文 Windows98 中文 Windows ME 中文 Windows NT 中文、英文 Windows 2020 中文、英文 Windows XP 中文 、英文 Windows 2020 最低配置： CPU：奔騰 133 以上。 內(nèi)存： 16MB。 顯示卡：標(biāo)準(zhǔn) VGA， 256 色顯示模式以上。 其它設(shè)備：鼠標(biāo)。 建議配置： CPU：奔騰 MMX166 或更高。 內(nèi)存： 32MB 以上。 顯示卡： SVGA， 16 位色以上顯示模式。 其它：同最低配置。 其它環(huán)境： Windows95 需在 Inter Explorer 以上運行。 安裝 第一步：將“ Ourfirewall2020”光盤放入光驅(qū)中，系統(tǒng)自啟動進(jìn)行安裝?；驈墓獗P中直接雙擊 文件。 第二步：安裝程序?qū)@示一個歡迎信息 : 如果選擇“確定”，則繼續(xù)安裝，如果選擇“退出安裝”，則退出。 第三步：選擇安裝路徑： 可以通過更改目錄選擇希望安裝的路徑 ,或使用默認(rèn)路徑 C:\PROGRAMFILES\FIREWALL2020\。 計算機(jī) 科學(xué)學(xué)院 2020 級畢業(yè)設(shè)計 OurFirewall2020 防火墻 23 第四步：用戶可以選擇在程序中添加快捷方式，單擊“繼續(xù)”繼續(xù)安裝。 第五步： OURFIERWALL2020在進(jìn)行安裝 . 第六步： 拷貝文件結(jié)束后，顯示安裝完成信息框，安裝結(jié)束。 卸載 要想卸載 OurFirewall2020，打開控制面板，選擇增加 /刪除程序，然后從列表中選擇 OurFirewall2020。單擊更改 /刪除按鈕，將啟動卸載程序。 二、 具體使用說明（用戶也可單擊主界面的幫 助自行查閱） 啟動 OurFirewall2020，顯示一開始的歡迎界面（圖一）和主界面：（圖二） 圖一 圖二 （ Ourfirewall2020主界面 ） 單擊停止 /已停止 啟用 /禁用防火墻 單擊 刷新 對當(dāng)前的網(wǎng)絡(luò)狀態(tài)進(jìn)行刷 新 單擊 活動端口 /全部端口 正在進(jìn)行訪問或被訪問的斷口 單擊 選項 出現(xiàn)圖三界面？ 計算機(jī) 科學(xué)學(xué)院 2020 級畢業(yè)設(shè)計 OurFirewall2020 防火墻 24 圖三 單擊過濾選項 顯示防火墻過濾的 IP 地址、遠(yuǎn)程端口、本地端口 可根據(jù)需要添加或刪除 IP 地址、遠(yuǎn)程端口、本地端口 單擊日志記載 可查看日志記錄和清除日志 單擊安全級別 出現(xiàn)四個不同等級的安全級別，用戶可自由選擇對網(wǎng)絡(luò)進(jìn)行安全控制 第六部分：系統(tǒng)測試 本系統(tǒng)在具體實現(xiàn)中的同時還進(jìn)行了仔細(xì)的測試，在系統(tǒng)各 個模塊的編寫中就開始測試，這樣有助于盡早地發(fā)現(xiàn)系統(tǒng)中的錯誤，以減少在后面集成測試中出現(xiàn)問題的機(jī)率，也減少在集成測試中的發(fā)現(xiàn)問題后修改源程序的難度。此時的測試主要是用到一些數(shù)據(jù)包的發(fā)送和接受，還包括了直接對inter 網(wǎng)絡(luò)連接的測試，用他們來考驗程序邏輯上的正確性。測試數(shù)據(jù)是實時的，因為我們開發(fā)的是網(wǎng)絡(luò)安全的產(chǎn)品，勢必要實時測試，否則等到真正實用的時候才發(fā)現(xiàn)問題，就來不及了。而且使程序和模塊中的每一條語句都能得到執(zhí)行，即能夠測試程序中的任一邏輯通路。 功能測試結(jié)果 從功能測試結(jié)果來看， Freedom Firewall 具有多種工作模式、狀態(tài)檢測、解析地址、代理、流量分析監(jiān)測、雙機(jī)熱備、內(nèi)容過濾、日志、防止木馬程序、阻隔鏈接、斷開網(wǎng)絡(luò)等管理測試結(jié)果 從管理測試結(jié)果來看， Firewall 在管理上通過采用分級管理的方式來實現(xiàn)管理權(quán)限的劃分，采用面向?qū)ο蟮墓芾砑夹g(shù)。 性能測試： 計算機(jī) 科學(xué)學(xué)院 2020 級畢業(yè)設(shè)計 OurFirewall2020 防火墻 25 我們因為沒有專門的機(jī)器來測試，所以這一部分就處于空白。 安全測試： 通過在 Firewall 上配置規(guī)則上來實現(xiàn)安全策略。 Firewall 處理規(guī)則時要占用一定的系統(tǒng)資源，為了比較安全規(guī)則對通訊性能的影響，我們在 Firewall上可以自定義加載多條規(guī)。 第七部分：系統(tǒng)維護(hù) 軟件維護(hù)是為了在對軟件的運行環(huán)境和其它因素的發(fā)生變化時，以保證系統(tǒng)正常工作而采取的一切活動，包括軟件的功能改進(jìn)，同時解決在軟件運行其間發(fā)生的一切問題和錯誤。在這期間，我們進(jìn)行了大量的維護(hù)工作，包括內(nèi)容維護(hù)、改正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)等。但在這一階段我們并沒有更進(jìn)一步的細(xì)分，實際上所有的維護(hù)活動都是經(jīng)過提出維護(hù)要求（或報告問題），分析維護(hù)要求，提出維護(hù)方案，審批維護(hù)方案，確定維護(hù)計劃，修改軟件設(shè)計，修改程序，測試程序，等一 系列步驟，因此實質(zhì)上是經(jīng)歷了一次壓縮和簡化的軟件定義和開發(fā)的全過程。 雖然這個系統(tǒng)是我們邊寫邊測試的，且經(jīng)過了同學(xué)們的最終確定性試，但是系統(tǒng)測試不可能找出其中所有錯誤，因此系統(tǒng)中還可能隱藏某些未被發(fā)現(xiàn)的錯誤，而這些錯誤在系統(tǒng)運行后又會暴露出來。又由于本系統(tǒng)的開發(fā)是為了實現(xiàn)網(wǎng)上過濾、監(jiān)測和阻隔功能，為了保證它的準(zhǔn)確性，其本身的安全機(jī)制就顯得極為重要，然而系統(tǒng)安全機(jī)制正是較為薄弱一環(huán)，我們又無從測試，這一點也是系統(tǒng)作的不夠完善之處。所以，在今后時間里，我會進(jìn)一步完善以上的不足之處，并逐步優(yōu)化該系統(tǒng)，以提供更適 用的功能。 第八部分 結(jié)束語 本 次畢業(yè)設(shè)計的完成 ，深得多方面的支持與關(guān)愛。首先，要感謝 我們的導(dǎo)師吳振強(qiáng)和張莉老師， 兩 位老師 悉心 的 指導(dǎo) ， 淵博的學(xué)問、孜孜不倦的追求精神和一絲不茍的治學(xué)態(tài)度 給我們留下了深刻的印象 ， 令我們今后的學(xué)習(xí)工作受益非淺 ；其次要感謝 陜西師范 大學(xué) 和計算機(jī)科學(xué)學(xué)院 為我 們 提供了 本次 良好的學(xué)習(xí)機(jī)會 。借 此機(jī)會，我 們 誠心誠意 向 一切關(guān)心和幫助 過 我 們 的 老師和同學(xué) 表示衷心的感謝和深深的祝福 ！ 回顧整個的開發(fā)過程，感慨萬千！ 整個開發(fā)的過程時間不長，可是卻體會了很多值得我們回味的事情。無論論文的選題、資料 查詢、開題、研究還是整理開發(fā)的每一個環(huán)節(jié)，我們小組四個人發(fā)揚團(tuán)隊合作精神，始終在一塊探討，爭論，努力做到最好！ 路漫漫其修遠(yuǎn)兮，吾將上下而求索。我愿在未來的學(xué)習(xí)和不可預(yù)知的未計算機(jī) 科學(xué)學(xué)院 2020 級畢業(yè)設(shè)計 OurFirewall2020 防火墻 26 來中，以更加燦爛的成績來答謝曾經(jīng)關(guān)心、幫助和支持過我的所有領(lǐng)導(dǎo)、老師、同學(xué)、和朋友。 參考資料： 《 Visual Basic 網(wǎng)絡(luò)編程從入門到精通》 中國鐵道出版社 陳峰棋編著 《 Visual Basic 程序設(shè)計實用教程》 清華大學(xué)出版社 王棟編著 《 Windows9x/Me/NT/2020/XP 注 冊表修改實務(wù)》中國鐵道出版社 孫睿編著 《計算機(jī)網(wǎng)絡(luò)安全與加密技術(shù)》 科學(xué)出版社 李海泉 李 健編著 《網(wǎng)絡(luò)安全技術(shù)與反黑客》 冶金工業(yè)出版社 凌雨欣 常 紅編著 《網(wǎng)絡(luò)安全與防火墻》 人民郵電出版社 楚 狂編著 附錄： 開發(fā)計劃 “ OurFirewall2020”是基于 Windows 環(huán)境下的用戶使用的，計劃將使用6 周的時間 4 個人來完成整個開發(fā)，初步安排情況如下： 第 1 周 完成系統(tǒng)開發(fā)計劃和需求分析 第 23 周 查詢資料和技術(shù)文 檔的整理 第 45 周 代碼編寫 第 6 周 功能的完善和系統(tǒng)測試 序號（周） 內(nèi)容 起始時間 終止時間 1 系統(tǒng)開發(fā)計劃及需求分析 23 查詢資料和技術(shù)文檔的整理 45 編寫代碼 6 功能的完善和系統(tǒng)測試 文檔提交時間 系統(tǒng)提交時間