基于数据包捕获与分析的个人防火墙论文

基于数据包捕获与分析的个人防火墙论文本套设计论文描述及运行界面展示摘要数据包过滤是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤的功能通常是在将数据包从一个网站向另一个网络传送的过程中允许或阻止它们的通过（更为常见的是在从英特网向内部网络传输数据时，或从内部网络向英特网传输）。若要完成数据包过滤，你就要设置好规则来指定哪些类型的数据包被允许通过和哪些类型的数据包将会被阻止。基于数据包过滤的防火墙，能够很好地保护用户在与网络连接时的安全性。我们的目标，就是通过截获数据包，并且对其进行分析，来放行或阻止网络访问，从而达到保护计算机安全的目的。本论文主要讲述了下面几点：一、数据包捕获及网络安全技术二、系统的设计与实现三、测试及其他关键字：数据包捕获；防火墙；网络安全AbstractPacketFilteringistheprocessapieceofsoftwareordevicetakestoselectivelycontroltheflowofdatatoandfromanetwork.PacketFiltersalloworblockpackets,usuallywhileroutingthemfromonenetworktoanother(mostoftenfromtheInternettoaninternalnetwork,andvice-versa).Toaccomplishpacketfiltering,yousetuprulesthatspecifywhattypesofpacketsaretobeallowedandwhattypesaretobeblocked.Thepacketfilteringbasedfirewallcanprotectthesecurityofcomputersverywell.Ourgoalistocaptureandanalysisdatapackets,sowecanexaminesallpacketsthatpassinandoutofittopreventpacketsfrompassingthrough,andthecomputerisprotected.Thethesispresentstheseaspects:1、TechnologyofPacketFilteringandNetworkSecurity2、Howtoimplementthesystem3、TestingdocumentandothersKeyWords:PacketFiltering、Firewall、networksecurity目录第一章绪论1第一节课题意义1第二节课题综述1一、国内外发展情况1二、网络安全技术介绍4三、防火墙介绍6四、防火墙技术发展趋势8五、防火墙产品发展趋势10第二章需求分析11第一节需求分析11一、功能调查11二、初步设计12第二节可行性分析12一、技术可行性及方案选择12第三节开发环境及工具13一、开发环境13二、开发工具14第三章基础实现技术介绍15第一节MFC介绍15第二节数据包过滤技术15一、数据包15二、数据包过滤是怎样工作的16三、包过滤的优点16第四章系统总体设计18第一节功能分析18第二节系统工作流程19一、系统工作流程图18二、原理分析20三、系统工作过程描述21第五章子模块设计22第一节模块分析21一、模块划分原则22二、模块划分23三、模块接口定义25第二节子模块详细设计26一、注册模块26二、查询模块28三、流量统计模块29第六章出现问题及解决办法32第一节出现问题32第二节无法解决的问题33第七章测试34第一节测试方案34第二节测试实例35第三节测试总结39结束语40致谢41参考文献42