基于数据包捕获与分析的个人防火墙论文.doc

基于数据包捕获与分析的个人防火墙论文本套设计论文描述及运行界面展示摘 要数据包过滤是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤的功能通常是在将数据包从一个网站向另一个网络传送的过程中允许或阻止它们的通过（更为常见的是在从英特网向内部网络传输数据时，或从内部网络向英特网传输）。若要完成数据包过滤，你就要设置好规则来指定哪些类型的数据包被允许通过和哪些类型的数据包将会被阻止。基于数据包过滤的防火墙，能够很好地保护用户在与网络连接时的安全性。我们的目标，就是通过截获数据包，并且对其进行分析，来放行或阻止网络访问，从而达到保护计算机安全的目的。本论文主要讲述了下面几点：一、数据包捕获及网络安全技术二、系统的设计与实现三、测试及其他关键字：数据包捕获；防火墙；网络安全AbstractPacket Filtering is the process a piece of software or device takes to selectively control the flow of data to and from a network. Packet Filters allow or block packets, usually while routing them from one network to another (most often from the Internet to an internal network, and vice-versa). To accomplish packet filtering, you set up rules that specify what types of packets are to be allowed and what types are to be blocked.The packet filtering based firewall can protect the security of computers very well.Our goal is to capture and analysis data packets ,sowe can examines all packets that pass in and out of it to prevent packets from passing through ,and the computer is protected.The thesis presents these aspects:1、Technology of Packet Filtering and Network Security2、How to implement the system 3、Testing document and othersKey Words: Packet Filtering、Firewall、network security目 录第一章绪论1第一节课题意义1第二节课题综述1一、国内外发展情况1二、网络安全技术介绍 4三、防火墙介绍6四、防火墙技术发展趋势8五、防火墙产品发展趋势10第二章需求分析 11第一节需求分析11一、功能调查11二、初步设计12第二节可行性分析12一、技术可行性及方案选择 12第三节开发环境及工具 13一、开发环境13二、开发工具14第三章基础实现技术介绍 15第一节MFC介绍15第二节数据包过滤技术 15一、数据包 15二、数据包过滤是怎样工作的16三、包过滤的优点16第四章系统总体设计18第一节功能分析18第二节系统工作流程19一、系统工作流程图18二、原理分析20三、系统工作过程描述 21第五章子模块设计 22第一节模块分析21一、模块划分原则22二、模块划分23三、模块接口定义25第二节子模块详细设计 26一、注册模块26二、查询模块28三、流量统计模块 29第六