【正文】 研究對于推動個人防火墻技術的發(fā)展具有現(xiàn)實意義。從而研究個人防火墻也能極大的推動網(wǎng)絡安全技術的進步，具有重大的工程意義。本文最終采用FilterHook Driver數(shù)據(jù)包攔截技術實現(xiàn)個人防火墻。而防火墻作為保護用戶上網(wǎng)環(huán)境安全的工具，可以有效避免用戶因遭到網(wǎng)絡攻擊造成的損失，因此，在Windows系統(tǒng)下構建個人防火墻是十分必要的。另一方面，Windows操作系統(tǒng)憑借其簡單易用的操作和強大的技術支持，幾乎占據(jù)了整個桌面操作系統(tǒng)市場，市場占有率超過90%。而個人防火墻作為一種隔離控制技術，把用戶和公共網(wǎng)絡分隔開來，通過對流經(jīng)它的網(wǎng)絡信息進行監(jiān)控過濾，抵御外部攻擊以實現(xiàn)安全防護的安全工具，可以對流經(jīng)它的數(shù)據(jù)包進行過濾——對用戶“允許”的合法數(shù)據(jù)訪問放行并對用戶“不允許”的非法數(shù)據(jù)進行攔截過濾，以起到保護個人計算機的目的。但隨著互聯(lián)網(wǎng)用戶越來越多，互聯(lián)網(wǎng)在給人們生活帶來便利的同時，也給不少人提供了一條攻擊其他用戶計算機或竊取用戶資料的途徑，這就導致了普通用戶在網(wǎng)絡上收到攻擊的現(xiàn)象越來越嚴重，各種入侵攻擊層出不窮，導致人們因網(wǎng)絡安全而導致的損失越來越大。并對本文的結構和內(nèi)容進行簡單的概括。 FilterHook Driver。s property and privacy. Personal firewall as the earliest and the most used Network Security toolkit, it exists as software, between a puter and its network. In order to protect the system, personal firewall monitors and prevents network packets which are flowing through the pute and unauthorized. Therefore, the development of an effective personal firewall has the important meaning. According to the actual needs of personal firewall, this paper first analyzes different core filtering technologies adopted by all kinds of firewall used in the current market, bined with the ease of their implementation and relative merits. This topic determined how to achieve this system and made the corresponding elaboration. Secondly the function and the core technology of this project is introduced in detail, then introduces and displays the related functions of a personal firewall, and finally summarizes the feelings and experiences in pleting this paper. In this topic, the core filtering technology in realization of personal firewall is adopted by the FilterHook Driver. FilterHook Driver using Visual Studio 2010 and WDK to development which is a driver development tool under the Windows, Using C language to write user layer. The user interface use MFC to achieve. This personal firewall achieved those functions: network packet filtering, control rules set and logging. Fully considering the basic functions of a personal firewall, this system is easy to operate and has friendly interfaces.Key wordsPersonal Firewall。充分考慮了個人防火墻所需的基本功能，操作方便，界面簡單友好。用戶界面用MFC實現(xiàn)。本課題中實現(xiàn)個人防火墻所采用的核心過濾技術為FilterHook Driver。本文根據(jù)個人防火墻的實際需求，首先分析了目前市場上各類防火墻所采用的不同核心過濾技術，結合其優(yōu)缺點和實現(xiàn)的難易程度，確定了本課題實現(xiàn)所采用的技術并做出相應的闡述。個人防火墻作為最早出現(xiàn)和最多使用的網(wǎng)絡安全產(chǎn)品，以軟件的形式存在于計算機與其所連接的網(wǎng)絡之間，對流經(jīng)計算機的未經(jīng)授權的網(wǎng)絡數(shù)據(jù)包進行監(jiān)控和阻止，以起到對系統(tǒng)的保護作用。摘要隨著互聯(lián)網(wǎng)的普及，安全問題越來越受到大家的重視。一個安全良好的網(wǎng)絡環(huán)境能很好的保護好人們的計算機不受木馬和病毒的侵擾，給人們的財產(chǎn)和隱私提供必要的保護。因此，開發(fā)有效的個人防火墻具重要意義。其次對本課題實現(xiàn)的功能和核心技術進行了詳細的介紹，接著對個人防火墻的相關功能進行了介紹和展示，最后對完成本論文中獲得的心得體會和經(jīng)驗進行了系統(tǒng)的總結。核心過濾驅動的開發(fā)采用Visual Studio 2010和Windows下的驅動開發(fā)工具WDK進行編碼和編譯，用戶層采用C語言進行編寫。本個人防火墻實現(xiàn)了對網(wǎng)絡數(shù)據(jù)包的過濾，管控規(guī)則設置和日志功能。關鍵詞個人防火墻；數(shù)據(jù)包過濾；FilterHook Driver；網(wǎng)絡安全Abstract With the popularity of the Internet, security issues are attention by more and more people. A secure network environment can protect personal puter from Trojans and viruses, and provide necessary protection to people39。 Packet filtering。 Network securityII目錄摘要 IAbstract II第一章 前言 1 課題的開發(fā)背景與意義 1 開發(fā)背景 1 研究意義 2 國內(nèi)外研究現(xiàn)狀 2 課題研究內(nèi)容與結構 4第二章 相關理論簡介 5 防火墻核心過濾技術 5 用戶態(tài)數(shù)據(jù)包攔截技術 5 內(nèi)核態(tài)數(shù)據(jù)包攔截技術 5 FilterHook Driver 6 TCP\IP網(wǎng)絡通信協(xié)議 7 IP網(wǎng)際協(xié)議 8 TCP傳輸控制協(xié)議 8 UDP用戶數(shù)據(jù)報協(xié)議 8 內(nèi)核模式驅動程序開發(fā) 9第三章 開發(fā)工具與環(huán)境簡介 10 Microsoft Visual Studio 2010 10 C語言簡介 10 驅動開發(fā)工具 10 WDK內(nèi)核編程工具 11 編譯驅動程序源文件 11 安裝運行驅動程序 12 MFC簡介 12第四章 個人防火墻的總體設計 13 防火墻整體結構 13 用戶層 14 驅動層 14 防火墻系統(tǒng)流程圖 14 防火墻實現(xiàn)的功能 16第五章 個人防火墻的詳細設計與實現(xiàn) 17 驅動層FilterHook Driver 17 初始化 17 請求分發(fā) 18 驅動控制模塊的實現(xiàn) 22 驅動服務安裝 23 打開驅動設備 24 對驅動設備進行控制 24 用戶界面 25 系統(tǒng)測試 25 測試環(huán)境與工具 26 功能測試 26結論 29參考文獻 30致謝 31windows平臺下個人防火墻的設計與實現(xiàn)第一章 前言本章主要闡述windows平臺下個人防火墻開發(fā)的相關背景和課題研究意義，對個人防火墻在國內(nèi)外的發(fā)展現(xiàn)狀作簡要介紹。 課題的開發(fā)背景與意義 開發(fā)背景隨著網(wǎng)絡技術的飛速發(fā)展和互聯(lián)網(wǎng)在全世界范圍內(nèi)的普及，人們的生活越來越離不開互聯(lián)網(wǎng)——學習，娛樂，通信，信息獲取等等，互聯(lián)網(wǎng)大大提高了我們的效率，豐富了我們的生活。因此，為了給用戶提供一個良好的網(wǎng)絡環(huán)境，需要一種方法來為用戶抵御這類來自網(wǎng)絡的攻擊。因此，個人防火墻在保護用戶個人計算機的網(wǎng)絡安全方面起到重要作用。但我們知道，世界上沒有絕對安全的操作系統(tǒng)，Windows也存在很多漏洞，給駭客通過網(wǎng)絡和系統(tǒng)漏洞對用戶進行攻擊留下了后門，這無疑會給用戶的財產(chǎn)和隱私帶來巨大的損失。考慮到各種防火墻的優(yōu)缺點及其實現(xiàn)的難易程度，并結合個人能力。 研究意義個人防火墻作為作為最常用的網(wǎng)絡安全工具，其實現(xiàn)所用到的很多技術跟企業(yè)級防火墻和硬件防火墻的基本原理是相同的，可以從研究個人防火墻開始，由淺入深，進而理解企業(yè)級防火墻和硬件防火墻的原理和實現(xiàn)方法。Windows作為國內(nèi)外主要的桌面操作系統(tǒng)，其平臺下的個人防火墻為用戶的網(wǎng)絡安全起到了很好的防護作用。本文采用的通過FilterHook Driver實現(xiàn)數(shù)據(jù)包攔截的防火墻技術雖然不是開發(fā)防火墻最好的方法，但對于對這個領域感興趣的個人是一個具實際意義的好的開始。 第一代防火墻技術幾乎與路由器同時出現(xiàn)，采用包過濾技術。216。并同時提出了第三代防火墻—應用層防火墻的概念（或者叫做代理防火墻）。 1992年，USC信息科學院的BobBraden開發(fā)出了基于動態(tài)包過濾（Dynamic packet filter）技術后來演變?yōu)楝F(xiàn)在所說的狀態(tài)監(jiān)視（Stateful inspection）技術的第四代防火墻。1994年，以色列的CheckPoint公司開發(fā)出了第一個采用這種技術的商業(yè)化的防火墻產(chǎn)品。 1998年，NAI公司推出了一種自適應代理（Adaptive proxy）技術，并在其產(chǎn)品Gauntlet Firewall for NT中得以實現(xiàn)，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。另外，基于實現(xiàn)劃分，防火墻又可分基于路由器的防火墻、用戶花的防火墻、建立在通用操作系統(tǒng)上的防火墻和具有安全操作系統(tǒng)的防火墻四個階段：216。216。216。216。windows操作系統(tǒng)作為全球使用者最多的操作系統(tǒng)，其平臺下開發(fā)出了許多優(yōu)秀的個人防火墻。國內(nèi)市場上個人用戶較多的有天網(wǎng)防火墻個人版、金山網(wǎng)鏢、瑞星、費爾等常見個人防火墻。總的來說，可分為用戶態(tài)和內(nèi)核態(tài)數(shù)據(jù)包攔截兩大類[[] 孫衛(wèi), 荊霞, 王誠. Windows平臺個人防火墻技術的研究[J]. 南京審計學院學報