《个人防火墙系统设计与实现研究总结与参考文献,软件工程硕士论文.docx》由会员分享，可在线阅读，更多相关《个人防火墙系统设计与实现研究总结与参考文献,软件工程硕士论文.docx（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、个人防火墙系统设计与实现研究总结与以下为参考文献,软件工程硕士论文本篇论文目录导航：【题目】【第一章】【第二章】【3.1】【3.2 - 3.4】【4.1 - 4.3】【4.4 - 4.6】【第五章】【总结/以下为参考文献】 个人防火墙系统设计与实现研究总结与以下为参考文献第六章 总结与瞻望网络安全问题自始至终和网络相伴相随，作为解决方案之一的基于主机的防火墙系统也得到充分的发展。防火墙技术以技术性强、保密性高着称，通常只以原理的形式出现37.通过对防火墙核心技术的研究，参考相关资料的介绍，研究、设计与实现了 PSFW 个人防火墙系统，该系统以 Windows 操作系统为开发平台。通过对防火墙分
2、类的研究，提高了对防火墙技术认识的同时，对其工作原理有了深入的了解。熟悉 Windows 网络组件和 TCP/IP 协议构造，通过研究 Windows 操作系统个人防火墙的核心技术-数据包拦截技术，经过对几种过滤技术的深切进入研究与比照，最终选择 PSFW个人防火墙的数据包拦截过滤技术方案是：用户态形式下 Winsock2 SPI 和内核形式下 NDISHOOK 相结合的过滤技术。对防火墙工作形式和工作流程的划分进行了具体分析。本文采用用户态 Winsock2 SPI 和内核态 NDIS HOOK 相结合的数据包拦截过滤方式方法，设计实现 Windows 操作系统下的 PSFW 个人防火墙系统
3、。Winsock2 SPI 工作在应用层，CPU 占用率低，执行效率高，编程和调试较为方便容易，并且封包未做切片处理，对内容过滤实现起来愈加容易，而 NDIS HOOK 技术不仅克制了其他内核态过滤技术的缺陷，而且还有性能稳定、安全性高、灵敏使用、无冗余代码等优点，NDIS HOOK 技术采用 NDIS 库函数截获数据封包。两种过滤技术相结合，才能够到达良好的过滤效果。该防火墙完成的功能有：网络数据包的拦截、过滤，规则的设置添加规则、删除规则、编辑修改规则等，状态指示实时显示拦截/放行封包数量，工作形式、协议等，日志记录与查询功能。经过功能测试结果查看，在功能需求阶段分析和设计的功能已经实现，
4、对个人计算机保卫和防御都起到了重要的作用。功能测试主要是检验系统能否能够正常工作，知足需求分析阶段设定的功能，性能测试对系统性能提出更高层次的要求。本文所设计的个人防火墙系统具备了防火墙应当具备的基本功能，但是，研究设计时间比拟仓促，工作量较大，在功能和性能方面还有缺乏的地方要改良和加强，大体有如下四个方面存在的问题需要进一步研究和解决：第一，未牵涉木马保卫的相关内容。第二，不具备程序扫描的功能，这也是防火墙的一个比拟重要的功能。第三，系统实现的功能比拟少，界面设计较为简单，操作起来非常便利，但系统界面设计和功能需求方面仍需加强，界面会做出调整。第四，对系统性能方面的测试还要加强，包括压力测试
5、、负载测试等。除了改良系统设计中的缺乏之外，还能够与其他安全技术结合起来，把入侵防御技术与防火墙，身份认证、数据加密和数字签名等多种安全技术结合起来，共同构筑一个多层次的、动态的立体安全防御体系38.以下为参考文献1 龚静。浅谈计算机网络安全与入侵检测技术。网络安全技术与应用，20055：56-582 杨秋。 基于 Windows 的个人防火墙的设计与实现。大连理工大学，20203 李伟超。 浅析新形势下的计算机及网络安全。电脑知识与安全，20184 思科 2020 安全报告。思科官网发布，20205 李名选。 计算机网络安全面临的严重问题与挑战。信息安全与通信保密，20206 王卫平。 基于
6、信息增益的防火墙过滤域排序优化。计算机系统应用，20187 陈晓男。 使用分布式防火墙技术实现内外网关数据安全交换。网络与信息，20088 孙德刚。 美国信息安全政策研究。信息安全与通信保密，20039 罗柏胜。 卫士通新一代安全网关 NGSG-内容安全与网络安全融合。信息网络安全，200810 王大中。 一种通用网络安全管理系统的设计与实现。西安电子科技大学，201811 颜磊。 基于 Windows 个人防火墙的设计与实现。电子科技大学，200712 孙晓楠。 分布式防火墙系统的研究与设计。同济大学，200713 朱亮。 Linux 防火墙技术的研究。电脑知识与技术，200814 邓拥军，
7、任爱凤。 校园网络防火墙的应用与分析。网络安全技术与 应用，200715 王建国。Windows 下个人防火墙的设计与实现。北京邮电大学，201816 美Merike Kaeo.网络安全性设计。第二版。人民邮电出版社，200517 Douglas E.Comer 着。用 TCP/IP 进行网际互连，第一卷。林瑶，蒋慧等译。北京：电子工业出版社， 1999 年18 Douglas E.Comer 着。用 TCP/IP 进行网际互连，第二卷。林瑶，蒋慧等译。北京：电子工业出版社， 1999 年19 美卢卡斯，谢琳，赵俐，黄铝文译。防火墙策略与 VPN 配置。中国水利水电出版社，200820 翟慧，
8、牛玲，个人防火墙技术与网络安全研究，电脑知识与技术学术沟通，200721 崔宁。 局域网中 DDOS 攻击模拟和防御的研究。东北大学，201822聂元铭，丘平。网络信息安全技术。科学出版社，201823 李小波，基于文件过滤驱动的 Windows 文件保卫系统的研究与实现。上海交通大学，201824 吴姚睿。基于主动获取的计算机取证方式方法及实现技术研究。吉林大学，201825 冯爱娟。 分布式防火墙系统中主机防火墙的设计与实现。电子科技大学，200426 Mohamed G. Gouda,Alex X.Liu, Structured firewall design J. Computer N
9、etworks 200751： 1106-112027 M. Christodorescu and S. Jha, StaticAnalysis of Executables to USENIX Detect Malicious Patterns, in Proceedings of the 12th USENIX Security Symposium Security 2003，Washington DC, USA,Aug. 2003,26-3428 Network Intrusion Detection 3rd Edition by Stephen Northcutt in Front M
10、atter1 , and Front Matter2，26-10129 K. Wang and SJ Stolfo, Anomalous Payload-based Network Intrusion in 7th International Symposium on Recent Advances in Intrusion Detection RAID 2004 , Sophia Antipolis, French Riviera,France, Sept. 2004,25-8730 He Chaokai. Design and implementation of a personal fi
11、rewall Based on NDIS Intermediate DriversJ.Software Engineering, Artificial Intelligence, Networking, and Parallel/Distributed Computing, 2007,1：878-88231 Zhang Yu. The Program Design of Network Firewall based on Windows J. 2018 International Conference on Uachine Vision and Human-Machine Interface,
12、 2018,33：553-556.32 David Ely, Stefan Savage, David Wethereall. Alpine: A userlever intrastructure for network protocol developmentJ. In Proceedings of USENIX Symposium on Internet Technologies and system, 20013：89-10933 Gray R.Wright, W.Richard Stevens. TCP/IP Illustrated Volumel: The Protocols Add
13、ison-Wealey, 2000.4:P 503-P51434 Gray R.Wright, W.Richard Stevens. TCP/IP Illustrated Volume2: The Implementation.StevensAddison-Wesley 2000.7: P305-P30435 Willy Susilo, Russell James Ang,Cameron Allen George McDonald, Jianyong Huang. Personal Firewall for Pocket PC 2003. Design Implementation.J. IE
14、EE Computer Society 1730 Massachusetts Ave, NW Washington, DC USA, 2005: 661-66636 He Chaokai. Design and implementation of a personal firewall Based on NDIS Interface Drivers J. IEEE Computer Society 1730 MassachusettsAve, NW Washington, DC USA,2007: 878-88237 B.A Fessi, M.Hamdi,S.Benabdallah, N.Bo
15、udriga. A decisional framework system for computer network intrusion detectionJ. European Journal of Operational Research, 2007177： 1824-183238 D B Chapman, E D Zwicky. Building Internet Firewalls M. O Reilly Associates:Sebastopol, CA, 1995致谢三年攻读硕士学位的生活即将结束，首先谨向所有关心和帮助过我的通信与信息工程学院的教师和同学致以深深的感谢！感谢我的导师马明栋教授，本文的研究工作是在马教师的悉心指导和严格要求下完成的。马教师严谨的治学作风、忘我的工作态度，敏锐的学术洞察力使我受益终生，是我今后学习和工作中的典范。在这里，对马教师表示深深的敬意和由衷的感谢！感谢三年来一起共事的实验室同学，感谢李银超同学，感谢张永邦同学，感谢杜星同学，感谢刘文韬同学，感谢郭正敏同学，感谢田琳同学，他们在生活和学习上都曾给予我无私的帮助。在互帮互助的良好学习气氛中，我们每个人都在快速的成长和提高，收获颇丰。最后，感谢我的父母和家人，他们多年如一日地给予我支持、鼓励与关心，在面对困难时给予我坚持的勇气。感谢所有关心我的朋友们，你们的支持是我前进的动力！