【正文】 每一條規(guī)則的操作，并按照用戶的操作將規(guī)則進(jìn)行處理。然后將設(shè)置好的規(guī)則添加到存儲(chǔ)功能模塊。 圖 1 功能模塊圖 功能模塊介紹 過(guò)濾規(guī)則添加刪除功能模塊 包過(guò)濾防火墻要進(jìn)行數(shù)據(jù)包過(guò)濾就需要按照用戶定 義的規(guī)則進(jìn)行包過(guò)濾，該功能模塊就是使用戶能夠添加或刪除過(guò)濾規(guī)則。 這樣程序的功能模塊應(yīng)該有：過(guò)濾規(guī)則添加刪除功能模塊，過(guò)濾規(guī)則顯示功能模塊，過(guò)濾規(guī)則存儲(chǔ)功能模塊，文件儲(chǔ)存功能模塊，安裝卸載規(guī)則功能模塊。 能正確完整的顯示所添加的過(guò)濾規(guī)則。 能將過(guò)濾規(guī)則保存。 能設(shè)置過(guò)濾規(guī)則，包括： IP 地址、子網(wǎng)掩碼、端口號(hào)、協(xié)議。 Visual SourceSafe 面向項(xiàng)目的特性能更有效地管理工作組應(yīng)用程序開(kāi)發(fā)工作中的日常任務(wù) 。 Visual SourceSafe 可以處理由各種開(kāi)發(fā)語(yǔ)言、創(chuàng)作工具或應(yīng)用程序所創(chuàng)建的任何文件類(lèi)型。在軟件開(kāi)發(fā)和您需要比較兩種版本的文件或找回早期版本的文件時(shí)，源代碼的控制是非常有用的。同時(shí) Visual C++ 對(duì)網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等方面的編程也都提供相應(yīng)的環(huán)境支持。 3 開(kāi)發(fā)工具 Visual C++ Visual C++ 是微軟 98 年推出的產(chǎn)品，它提供了強(qiáng)大的編譯能力以及良好的界面操作性。這些規(guī)則是基于特定的網(wǎng)絡(luò)接口卡和主機(jī) IP 地址、網(wǎng)絡(luò)層源和目的 IP 地址、傳輸層 TCP 和 UDP 服務(wù)端口、 TCP 連接標(biāo)志、網(wǎng)絡(luò)層 ICMP 消息類(lèi)型及這些包是進(jìn)入的還是發(fā)出的。這些規(guī)則明確定義了哪個(gè)包將被允許或不允許通過(guò)網(wǎng)絡(luò)接口。它在對(duì)基于 IP 包頭信息實(shí)施過(guò)濾后，通過(guò)對(duì)包的路由作 決策來(lái)保護(hù)系統(tǒng)。對(duì)過(guò)濾的判斷通常基于單個(gè)包的頭部所包含的內(nèi)容（例如源地址，目的地址，協(xié)議，端口等） 。在這些路由器上使用包過(guò)濾師一種比較經(jīng)濟(jì)的在現(xiàn)有路由基礎(chǔ)結(jié)構(gòu)上增加防火墻功能的機(jī)制。 包過(guò)濾防火墻的工作原理 采用這種技術(shù)的防火墻產(chǎn)品，通過(guò)在網(wǎng)絡(luò)中的適當(dāng)位置對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，根據(jù)檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包的源地址、目的地址、所有的 TCP 端口號(hào)和 TCP鏈路狀態(tài)等要素，然后依據(jù)一組預(yù)定義的規(guī)則，以允許合乎邏輯的數(shù)據(jù)包通過(guò)防火墻進(jìn)入到內(nèi)部網(wǎng) 絡(luò)，而將不合乎邏輯的數(shù)據(jù)包加以刪除。 ICMP 數(shù)據(jù)包包含了一個(gè)類(lèi)型字段 ,用來(lái)標(biāo)識(shí)控制或狀態(tài)消息類(lèi)型。所有的 IP 包頭包含了源、目的 IP 地址、IP 協(xié)議消息類(lèi)型。 IP 標(biāo)準(zhǔn)定義了在網(wǎng)上兩臺(tái)計(jì)算機(jī)之間發(fā)送的消息的結(jié)構(gòu) .結(jié)構(gòu)上 ,一個(gè)包包含了一個(gè)信息頭和應(yīng)被傳送數(shù)據(jù)的一段消息體。 制定的策略是由一條條規(guī)則構(gòu)成的，防火墻的規(guī)則可分為三條鏈：輸入鏈、輸出鏈和轉(zhuǎn)發(fā)鏈。在實(shí)現(xiàn)防火墻策略時(shí)，用戶可以采用以下兩個(gè)原則之一： 除了允許的事件之外，拒絕其它的任何事件。但必須進(jìn)行地址偽裝； 允許有限的從 Inter 上訪問(wèn)到公司網(wǎng)絡(luò)，如從 Inter 上只能訪問(wèn)公司的 WWW 和 FTP 服務(wù)器。另外，用戶也需要限制訪問(wèn)的方式，如 PPP 或 SLIP。 第 2 頁(yè) 共 21 頁(yè) 防火 墻的基本策略 按照美國(guó)國(guó)家計(jì)算機(jī)安全協(xié)會(huì)（ NCSA）的建議，制定安全計(jì)劃必須包括服務(wù)訪問(wèn)策略和防火墻設(shè)計(jì)策略。 防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。它可通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息 、 結(jié)構(gòu)和運(yùn)行狀況，以此來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。 本次畢業(yè)設(shè)計(jì)應(yīng)首先分析 防火墻的 相關(guān)功能，結(jié)合本次畢業(yè)設(shè)計(jì)的相關(guān)要求寫(xiě)出 需求分析；其次，綜合運(yùn)用以前所學(xué)的相關(guān)知識(shí)， 在設(shè)計(jì)中以需求分析為基礎(chǔ)，寫(xiě)出系統(tǒng)開(kāi)發(fā)計(jì)劃、實(shí)現(xiàn)流程及相關(guān)問(wèn)題的實(shí)現(xiàn)方法；同時(shí)，在開(kāi)發(fā)設(shè)計(jì)與實(shí)現(xiàn)中，要保存好相關(guān)的設(shè)計(jì)文 檔 。通過(guò)此防火墻的開(kāi)發(fā)鍛煉了學(xué)生的實(shí)際動(dòng)手能力對(duì)以后的學(xué)習(xí)和工作能力的培養(yǎng)具有重要意義。使用防火墻能很好的提高系統(tǒng)的安全性，減少系統(tǒng) 受 到網(wǎng)絡(luò)安全方面的威脅。通過(guò)制定相應(yīng)的安全規(guī)則，可以允許符合條件的數(shù)據(jù)進(jìn)入，同時(shí)將不符合條件的數(shù)據(jù)拒之門(mén)外，這樣就可以阻止非法用戶的侵入，保證內(nèi)部網(wǎng)絡(luò)的安全。 Packet Filtering 目 錄 論文總頁(yè)數(shù)： 21 頁(yè) 1 引言 ............................................................................................................................. 1 課題背景 ............................................................................................................ 1 本課題研究意義 ................................................................................................. 1 本課題研究方法 ................................................................................................. 1 2 防火墻概述 .................................................................................................................. 1 防火墻的定義 ..................................................................................................... 1 防火墻的基本策略 .............................................................................................. 2 包過(guò)濾防火墻 ..................................................................................................... 2 數(shù)據(jù)包 ..................................................................................................................................... 2 包過(guò)濾防火墻的工作原理 .................................................................................................. 2 3 開(kāi)發(fā)工具 ...................................................................................................................... 3 VISUAL C++ ................................................................................................... 3 VSS ................................................................................................................... 3 4 防火墻系統(tǒng)構(gòu)成 ........................................................................................................... 3 需求分析 ......................................................................................................................................... 3 設(shè)計(jì)思路 ......................................................................................................................................... 4 功能模塊構(gòu)成 ................................................................................................................................ 4 功能模塊介紹 ................................................................................................................................ 4 過(guò)濾規(guī)則添加刪除功能模塊 ........................................................................................... 4 過(guò)濾規(guī)則顯示功能模塊 .................................................................................................... 4 過(guò)濾規(guī)則存儲(chǔ)功能模塊 .................................................................................................... 5 文件存儲(chǔ)功能模塊 ............................................................................................................. 5 文件載入功能模塊 ............................................................................................................. 5 安裝卸載功能摸塊 ............................................................................................................. 5 IP 封包過(guò)濾驅(qū)動(dòng)功能模塊 ............................................................................................... 5 5 防火墻設(shè)計(jì) .................................................................................................................. 5 程序關(guān)鍵類(lèi) ........................................................................................................ 5 應(yīng)用程序類(lèi) CFireWallAPP .............................................................................................. 5 主框架類(lèi) CMainFrame...................................................................................................... 5 文檔類(lèi) CFireWallDoc ........................................................................................................ 6 視圖類(lèi) CFireWallView ...................................................................................................... 7 _RuleInfo 類(lèi) ........................................................................................................................ 7 詳細(xì)設(shè)計(jì) .......................................................................................................