【正文】 研究對于推動個人防火墻技術(shù)的發(fā)展具有現(xiàn)實意義。從而研究個人防火墻也能極大的推動網(wǎng)絡(luò)安全技術(shù)的進(jìn)步，具有重大的工程意義。本文最終采用FilterHook Driver數(shù)據(jù)包攔截技術(shù)實現(xiàn)個人防火墻。而防火墻作為保護(hù)用戶上網(wǎng)環(huán)境安全的工具，可以有效避免用戶因遭到網(wǎng)絡(luò)攻擊造成的損失，因此，在Windows系統(tǒng)下構(gòu)建個人防火墻是十分必要的。另一方面，Windows操作系統(tǒng)憑借其簡單易用的操作和強大的技術(shù)支持，幾乎占據(jù)了整個桌面操作系統(tǒng)市場，市場占有率超過90%。而個人防火墻作為一種隔離控制技術(shù)，把用戶和公共網(wǎng)絡(luò)分隔開來，通過對流經(jīng)它的網(wǎng)絡(luò)信息進(jìn)行監(jiān)控過濾，抵御外部攻擊以實現(xiàn)安全防護(hù)的安全工具，可以對流經(jīng)它的數(shù)據(jù)包進(jìn)行過濾——對用戶“允許”的合法數(shù)據(jù)訪問放行并對用戶“不允許”的非法數(shù)據(jù)進(jìn)行攔截過濾，以起到保護(hù)個人計算機(jī)的目的。但隨著互聯(lián)網(wǎng)用戶越來越多，互聯(lián)網(wǎng)在給人們生活帶來便利的同時，也給不少人提供了一條攻擊其他用戶計算機(jī)或竊取用戶資料的途徑，這就導(dǎo)致了普通用戶在網(wǎng)絡(luò)上收到攻擊的現(xiàn)象越來越嚴(yán)重，各種入侵攻擊層出不窮，導(dǎo)致人們因網(wǎng)絡(luò)安全而導(dǎo)致的損失越來越大。并對本文的結(jié)構(gòu)和內(nèi)容進(jìn)行簡單的概括。 FilterHook Driver。s property and privacy. Personal firewall as the earliest and the most used Network Security toolkit, it exists as software, between a puter and its network. In order to protect the system, personal firewall monitors and prevents network packets which are flowing through the pute and unauthorized. Therefore, the development of an effective personal firewall has the important meaning. According to the actual needs of personal firewall, this paper first analyzes different core filtering technologies adopted by all kinds of firewall used in the current market, bined with the ease of their implementation and relative merits. This topic determined how to achieve this system and made the corresponding elaboration. Secondly the function and the core technology of this project is introduced in detail, then introduces and displays the related functions of a personal firewall, and finally summarizes the feelings and experiences in pleting this paper. In this topic, the core filtering technology in realization of personal firewall is adopted by the FilterHook Driver. FilterHook Driver using Visual Studio 2010 and WDK to development which is a driver development tool under the Windows, Using C language to write user layer. The user interface use MFC to achieve. This personal firewall achieved those functions: network packet filtering, control rules set and logging. Fully considering the basic functions of a personal firewall, this system is easy to operate and has friendly interfaces.Key wordsPersonal Firewall。充分考慮了個人防火墻所需的基本功能，操作方便，界面簡單友好。用戶界面用MFC實現(xiàn)。本課題中實現(xiàn)個人防火墻所采用的核心過濾技術(shù)為FilterHook Driver。本文根據(jù)個人防火墻的實際需求，首先分析了目前市場上各類防火墻所采用的不同核心過濾技術(shù)，結(jié)合其優(yōu)缺點和實現(xiàn)的難易程度，確定了本課題實現(xiàn)所采用的技術(shù)并做出相應(yīng)的闡述。個人防火墻作為最早出現(xiàn)和最多使用的網(wǎng)絡(luò)安全產(chǎn)品，以軟件的形式存在于計算機(jī)與其所連接的網(wǎng)絡(luò)之間，對流經(jīng)計算機(jī)的未經(jīng)授權(quán)的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行監(jiān)控和阻止，以起到對系統(tǒng)的保護(hù)作用。摘要隨著互聯(lián)網(wǎng)的普及，安全問題越來越受到大家的重視。一個安全良好的網(wǎng)絡(luò)環(huán)境能很好的保護(hù)好人們的計算機(jī)不受木馬和病毒的侵?jǐn)_，給人們的財產(chǎn)和隱私提供必要的保護(hù)。因此，開發(fā)有效的個人防火墻具重要意義。其次對本課題實現(xiàn)的功能和核心技術(shù)進(jìn)行了詳細(xì)的介紹，接著對個人防火墻的相關(guān)功能進(jìn)行了介紹和展示，最后對完成本論文中獲得的心得體會和經(jīng)驗進(jìn)行了系統(tǒng)的總結(jié)。核心過濾驅(qū)動的開發(fā)采用Visual Studio 2010和Windows下的驅(qū)動開發(fā)工具WDK進(jìn)行編碼和編譯，用戶層采用C語言進(jìn)行編寫。本個人防火墻實現(xiàn)了對網(wǎng)絡(luò)數(shù)據(jù)包的過濾，管控規(guī)則設(shè)置和日志功能。關(guān)鍵詞個人防火墻；數(shù)據(jù)包過濾；FilterHook Driver；網(wǎng)絡(luò)安全Abstract With the popularity of the Internet, security issues are attention by more and more people. A secure network environment can protect personal puter from Trojans and viruses, and provide necessary protection to people39。 Packet filtering。 Network securityII目錄摘要 IAbstract II第一章 前言 1 課題的開發(fā)背景與意義 1 開發(fā)背景 1 研究意義 2 國內(nèi)外研究現(xiàn)狀 2 課題研究內(nèi)容與結(jié)構(gòu) 4第二章 相關(guān)理論簡介 5 防火墻核心過濾技術(shù) 5 用戶態(tài)數(shù)據(jù)包攔截技術(shù) 5 內(nèi)核態(tài)數(shù)據(jù)包攔截技術(shù) 5 FilterHook Driver 6 TCP\IP網(wǎng)絡(luò)通信協(xié)議 7 IP網(wǎng)際協(xié)議 8 TCP傳輸控制協(xié)議 8 UDP用戶數(shù)據(jù)報協(xié)議 8 內(nèi)核模式驅(qū)動程序開發(fā) 9第三章 開發(fā)工具與環(huán)境簡介 10 Microsoft Visual Studio 2010 10 C語言簡介 10 驅(qū)動開發(fā)工具 10 WDK內(nèi)核編程工具 11 編譯驅(qū)動程序源文件 11 安裝運行驅(qū)動程序 12 MFC簡介 12第四章 個人防火墻的總體設(shè)計 13 防火墻整體結(jié)構(gòu) 13 用戶層 14 驅(qū)動層 14 防火墻系統(tǒng)流程圖 14 防火墻實現(xiàn)的功能 16第五章 個人防火墻的詳細(xì)設(shè)計與實現(xiàn) 17 驅(qū)動層FilterHook Driver 17 初始化 17 請求分發(fā) 18 驅(qū)動控制模塊的實現(xiàn) 22 驅(qū)動服務(wù)安裝 23 打開驅(qū)動設(shè)備 24 對驅(qū)動設(shè)備進(jìn)行控制 24 用戶界面 25 系統(tǒng)測試 25 測試環(huán)境與工具 26 功能測試 26結(jié)論 29參考文獻(xiàn) 30致謝 31windows平臺下個人防火墻的設(shè)計與實現(xiàn)第一章 前言本章主要闡述windows平臺下個人防火墻開發(fā)的相關(guān)背景和課題研究意義，對個人防火墻在國內(nèi)外的發(fā)展現(xiàn)狀作簡要介紹。 課題的開發(fā)背景與意義 開發(fā)背景隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)在全世界范圍內(nèi)的普及，人們的生活越來越離不開互聯(lián)網(wǎng)——學(xué)習(xí)，娛樂，通信，信息獲取等等，互聯(lián)網(wǎng)大大提高了我們的效率，豐富了我們的生活。因此，為了給用戶提供一個良好的網(wǎng)絡(luò)環(huán)境，需要一種方法來為用戶抵御這類來自網(wǎng)絡(luò)的攻擊。因此，個人防火墻在保護(hù)用戶個人計算機(jī)的網(wǎng)絡(luò)安全方面起到重要作用。但我們知道，世界上沒有絕對安全的操作系統(tǒng)，Windows也存在很多漏洞，給駭客通過網(wǎng)絡(luò)和系統(tǒng)漏洞對用戶進(jìn)行攻擊留下了后門，這無疑會給用戶的財產(chǎn)和隱私帶來巨大的損失?？紤]到各種防火墻的優(yōu)缺點及其實現(xiàn)的難易程度，并結(jié)合個人能力。 研究意義個人防火墻作為作為最常用的網(wǎng)絡(luò)安全工具，其實現(xiàn)所用到的很多技術(shù)跟企業(yè)級防火墻和硬件防火墻的基本原理是相同的，可以從研究個人防火墻開始，由淺入深，進(jìn)而理解企業(yè)級防火墻和硬件防火墻的原理和實現(xiàn)方法。Windows作為國內(nèi)外主要的桌面操作系統(tǒng)，其平臺下的個人防火墻為用戶的網(wǎng)絡(luò)安全起到了很好的防護(hù)作用。本文采用的通過FilterHook Driver實現(xiàn)數(shù)據(jù)包攔截的防火墻技術(shù)雖然不是開發(fā)防火墻最好的方法，但對于對這個領(lǐng)域感興趣的個人是一個具實際意義的好的開始。 第一代防火墻技術(shù)幾乎與路由器同時出現(xiàn)，采用包過濾技術(shù)。216。并同時提出了第三代防火墻—應(yīng)用層防火墻的概念（或者叫做代理防火墻）。 1992年，USC信息科學(xué)院的BobBraden開發(fā)出了基于動態(tài)包過濾（Dynamic packet filter）技術(shù)后來演變?yōu)楝F(xiàn)在所說的狀態(tài)監(jiān)視（Stateful inspection）技術(shù)的第四代防火墻。1994年，以色列的CheckPoint公司開發(fā)出了第一個采用這種技術(shù)的商業(yè)化的防火墻產(chǎn)品。 1998年，NAI公司推出了一種自適應(yīng)代理（Adaptive proxy）技術(shù)，并在其產(chǎn)品Gauntlet Firewall for NT中得以實現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。另外，基于實現(xiàn)劃分，防火墻又可分基于路由器的防火墻、用戶花的防火墻、建立在通用操作系統(tǒng)上的防火墻和具有安全操作系統(tǒng)的防火墻四個階段：216。216。216。216。windows操作系統(tǒng)作為全球使用者最多的操作系統(tǒng)，其平臺下開發(fā)出了許多優(yōu)秀的個人防火墻。國內(nèi)市場上個人用戶較多的有天網(wǎng)防火墻個人版、金山網(wǎng)鏢、瑞星、費爾等常見個人防火墻?？偟膩碚f，可分為用戶態(tài)和內(nèi)核態(tài)數(shù)據(jù)包攔截兩大類[[] 孫衛(wèi), 荊霞, 王誠. Windows平臺個人防火墻技術(shù)的研究[J]. 南京審計學(xué)院學(xué)報