Windows个人防火墙的设计与实现
文件大小: 2771k
源码售价: 10 个金币 积分规则     积分充值
资源说明:本文通过研究Windows网络体系结构和防火墙核心封包过滤技术,采用NDIS 中间层驱动和Winsock2 SPI技术相结合的方案,实现了核心层和应用层的双重 过滤,完成了Windows个人防火墙的设计与实现。本防火墙在核心层模式下, 使用NDIS中间层驱动程序,截获所有流经网卡的原始数据包,并根据用户界面 针对核心层设置的安全规则进行过滤,在内核态实现了对IPv4协议和IPv6协 议的数据包过滤控制,同时实现了基于状态自动检测的过滤,防御恶意扫描, 如TCP SYN、TCP NULL、TCP Xmas、UDP、ICMP扫描,防御ARP欺骗、IP欺诈。 在应用层模式下,基于Winsock2 SPI符合Windows开放服务体系模式,本论 文开发了分层服务提供者程序的动态链接库,实现了对Winsock网络通信的截 获,向用户提供了对网络进程的实时监控,并根据用户界面针对应用层设置的 安全规则进行过滤。 本防火墙程序是在Windows操作系统下,以VC6.0为平台、Windows DDK 3790.1830为开发工具、以MSDN为联机帮助文档联合进行开发,本防火墙向用 户提供了友好的用户界面,经过实际测试,运行稳定,能够实时显示当前网络 流量,有效地拦截恶意扫描,实时提供所有访问网络的应用程序的活动状态, 并根据用户设置的本地安全策略,准确地过滤IPv4协议和IPv6协议的原始数 据包,在正确配置本地安全策略的情况下,能有效地防御蠕虫、木马等病毒, 同时,还能对恶意网站进行过滤设置,防止恶意程序注入,保护本地网络的安 全。
本源码包内暂不包含可直接显示的源代码文件,请下载源码包。