【導(dǎo)讀】隨著網(wǎng)絡(luò)的普及，人們的日常交流和生活將越來越多的依靠網(wǎng)絡(luò)來完成。無論是網(wǎng)上業(yè)務(wù)洽。談，還是網(wǎng)上購物，都不可避免地面臨安全性問題。行分析，并利用VisualC++作為開發(fā)工具，設(shè)計(jì)了一個(gè)基于包過濾技術(shù)的防火墻系統(tǒng)。[1]徐孝凱，張紀(jì)勇.C++面向?qū)ο蟪绦蛟O(shè)計(jì)：VC++運(yùn)行環(huán)境[M].天津大學(xué)出版社2021.[2]汪曉平,鐘軍.VC++網(wǎng)絡(luò)通信協(xié)議分析與應(yīng)用實(shí)現(xiàn)[M].北京:人民郵電出版社,2021.[3]王艷平,張?jiān)?Windows網(wǎng)絡(luò)與通信程序設(shè)計(jì)[M].北京:人民郵電出版社,2021.[4]Andrew(第四版)[M].北京:清華大學(xué)出版社,2021.[6]朱桂英.張?jiān)罺isualC++網(wǎng)絡(luò)編程開發(fā)與實(shí)踐[M].清華大學(xué)出版社.2021.3月2日——3月29日：查閱資料，完成初步設(shè)計(jì)方案和開題報(bào)告。4月1日——4月26日：根據(jù)網(wǎng)絡(luò)防火墻系統(tǒng)的工作原理，給出設(shè)計(jì)方案，及軟件流程圖。4月29日——5月24：并在軟件環(huán)境下進(jìn)行運(yùn)行調(diào)試，進(jìn)一步完善系統(tǒng)功能，整理資料；5月27日——6月7日：撰寫、修改畢業(yè)設(shè)計(jì)論文。6月10日——6月15日：打印論文準(zhǔn)備并完成答辯。

　　

【正文】 降為 70%~80%，10Mbps 不會(huì)有影響。也就是說，主機(jī)發(fā)出的最大速度只有 70%的網(wǎng)絡(luò)速度，這和應(yīng)用程序發(fā)送不 應(yīng)用程序 驅(qū)動(dòng)程序 FilterHook Driver 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 12頁 共 47頁 超過 MTU 的 UDP數(shù)據(jù)報(bào)的速度是一樣的，對(duì) TCP 來說，由于是雙向通信，損失更大，大約為40%~60%的速度。 多數(shù)時(shí)候，我們考慮共享內(nèi)存方式，因?yàn)闇p少了系統(tǒng)調(diào)用的開銷可以避免速度下降，在進(jìn)行通信時(shí)還必須注意數(shù)據(jù)包發(fā)送的速度控制。 發(fā)送數(shù)據(jù)時(shí)對(duì)發(fā)送速度的控制 ：當(dāng)向 IP協(xié)議過濾驅(qū)動(dòng)程序發(fā)送報(bào)文 時(shí) 。 一般來說，驅(qū)動(dòng)程序緩存這些報(bào)文，并且通知 IP 應(yīng)用發(fā)送成功的狀態(tài)，處理完畢后再進(jìn)行抉擇。如此 ， 報(bào)文的存儲(chǔ)速度要比網(wǎng)卡發(fā)送的速度快很多 ， 可是 IP應(yīng)用 將以存儲(chǔ)的速度 進(jìn)行報(bào)文的發(fā)送 。 這樣就會(huì)導(dǎo)致緩存的極具消耗 ， 之后的數(shù)據(jù)報(bào)只好丟 棄 ，這樣一來， UDP 不能正常的發(fā)送工作 。 TCP 由于可以進(jìn)行適應(yīng)網(wǎng)絡(luò)狀況，仍舊 可以在這種情況下工作，速度在 70%左右 [16]。 因此，必須有一個(gè)辦法避免這種狀況。驅(qū)動(dòng) 將這 些報(bào)文 進(jìn)行緩存，通知 IP 應(yīng)用發(fā)送狀態(tài)未決定。直到 最后處理完畢再告訴 IP 應(yīng)用 完成了發(fā)送 ， 這樣 協(xié)調(diào)了發(fā)送 的 速度。 這樣的方法也伴隨 一個(gè)問題就是驅(qū)動(dòng)程序必須在發(fā)送超時(shí)的情況下放棄對(duì)這些緩沖報(bào)文的所有權(quán)。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 13頁 共 47頁 4 軟件測試 軟件測試結(jié)果如下圖 ， 圖 軟件運(yùn)行結(jié)果 該軟件與 XP與 2021系統(tǒng)下正常工作，可以進(jìn)行 IP 識(shí)別并 控制 ping的通 斷。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 14頁 共 47頁 5 結(jié)束語 本設(shè)計(jì)基于 FilterHook Driver 設(shè)計(jì)的數(shù)據(jù)包過濾防火墻，結(jié)合它的工作原理和特點(diǎn)，在Windows XP/2021 環(huán)境下使用 FilterHook Driver 創(chuàng)建過濾函數(shù)，并利用設(shè)定好過濾規(guī)則對(duì)訪問的數(shù)據(jù)包進(jìn)行過濾，實(shí)現(xiàn)防火墻的功能。優(yōu)點(diǎn)是可以自選設(shè)定過濾規(guī)則，阻止特定的 IP 地址和端，并且可以選擇需要阻止的協(xié)議而達(dá)到保護(hù)系統(tǒng)安全的功能。本軟件中的過濾規(guī)則需要用戶自己手動(dòng)添加與 注冊(cè)，無法自動(dòng)識(shí)別是不足之處，但 IP 的識(shí)別與 ping隔斷能力還是可以正常運(yùn)行的。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 15頁 共 47頁 致謝 畢業(yè)設(shè)計(jì)已經(jīng)接近了尾聲，這也意味著我的大學(xué)生活就要結(jié)束了，學(xué)生活一晃而過，回首走過的歲月，心中倍感充實(shí)，當(dāng)我寫完這篇畢業(yè)論文的時(shí)候，有一種如釋重負(fù)的感覺，感慨良多。這次的畢業(yè)設(shè)計(jì) ,對(duì)于培養(yǎng)我們理論聯(lián)系實(shí)際的設(shè)計(jì)思想 。訓(xùn)練綜合運(yùn)用機(jī)械設(shè)計(jì)和有關(guān)先修課程的理論 ,結(jié)合生產(chǎn)實(shí)際反系和解決工程實(shí)際問題的能力 。鞏固、加深和擴(kuò)展有關(guān)機(jī)械設(shè)計(jì)方面的知識(shí)等方面有重要的作用。寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新、生活的開始。希望大家在將來的生活中繼續(xù)追逐最初的夢想，永不放棄。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 16頁 共 47頁 參考文獻(xiàn) [1]廖春盛 .校園網(wǎng)絡(luò)防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [J].華南師范大學(xué)學(xué)報(bào) ,2021. [2]徐孝凱，張紀(jì)勇 .C++面向?qū)ο蟪绦蛟O(shè)計(jì)： VC++ 運(yùn)行環(huán)境 [M].天津大學(xué)出版社 2021. [3]郎銳，羅發(fā)根 .Visual C++網(wǎng)絡(luò)通信程序開發(fā)指南 [M].北京 :機(jī)械工業(yè)出版社 ,2021 [4]朱桂英，張?jiān)?.Visual C++網(wǎng)絡(luò)編程開發(fā)與實(shí)踐 [M].清華大學(xué)出版社 ,2021. [5]吳桂華 .目前防火墻中的最新技術(shù)及發(fā)展 [J].消費(fèi)電子 ,2021. [6]M Fry,A Ghosh. Application Layer Networking[J]Computer Networks,1999. [7]裴衣非 .計(jì)算機(jī)網(wǎng)絡(luò)的安全屏障 —— 防火墻技術(shù)的研究 [J].科技信息 ,2021. [8]徐兵 .網(wǎng)絡(luò)防火墻結(jié)構(gòu) [J].中國有線電視 ,2021 [9] Andrew (第四版 )[M].北京 :清華大學(xué)出版社 ,2021. [10]曹斌，網(wǎng)絡(luò)防火墻的體系結(jié)構(gòu) [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 ,2021 [11]王艷平，張?jiān)?.Windows 網(wǎng)絡(luò)與通信 程序設(shè)計(jì) [M].北京 :人民郵電出版社 ,2021. [12]IETF Address translate— Friendly Application Design Guidelines[S],1918. [13]胡曉軍，高宏偉 .編著 Visual C++高級(jí)開發(fā)范例解析 [M].電子工業(yè)出版社 ,2021. [14]IETF RFC Network Address Traslator(NAT)Terminology and consideration[S]. [15]周明天，汪文勇 .編著 TCP/IP網(wǎng)絡(luò)原理與技術(shù) [M]北京 :清華大學(xué)出版社 ,1993. [16], Consideration for a New Generation of Protocol [S] Stgm,1990. 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 17頁 共 47頁 附錄 A： Research of Network Security and Firewalls Techniques Now with the puter work and emerce used widely, work security has bee an important problem that we must consider and resolve. More and more professions. enterprises and individuals surfer from the security problem in different degree. they are looking for the more reliable safety solution . In the defense system adopted by work security at present, the firewalls stand the very important position. All the firewalls have the function to filter the IP address. This task checks the IP packet, makes the decision whether to release or to abandon it according to the source address and destination address of the IP. there is a firewall between two work sections, an UNIX puter is on one side of the firewall, and the other side is a PC client. While the PC client asks a tel request for the UNIX puter, the client procedure of tel in the PC produces a TCP packet and passes the packet to the local protocol stack to prepare to send. The protocol stack fills it in one IP packet. then, sends it to UNIX puter through the path defined by the TCP/IP stack of PC. The IP packet can39。t reach the UNIX puter until it passes the firewall between the PC and the UNIX puter. As the key facility that maintains the work security. firewalls take the purpose of establishing an obstacle between trust and trustless work, and put corresponding safety strategy into practice. The application firewall is a very efficient means of work security on Inter,it is installed between the trust and trustless work,can isolate the connection between the trust and trusless work,and doesn’t hamper people’s access to the risk area at the same can monitor the traffic flowing in and out from the work to finish the task seemingly impossible。it only allows the safe and checked information to enter in to,and meanwhile resists on the data that may bring about the threat to the fault and defect of the security problem bee more and more general,the invasion to the work not only es from the super attack means,but also may be from the lowerlevel mistakes or improper password selections on the ,the function of the firewalls is preventing the munication that not hoped and authorized passes in and out of the work the panies to strengthen their own work security general firewalls can achieve the following puroposes:First,restraining others from entering the inside work,filtering the unsafe service and illegal user。Second,preventi