基于Windows封包截获的实现

包括论文,设计,论文字数:9261,页数:24

摘  要
基于Windows封包截获就是对应用程序进行数据包过滤。数据包过滤是在网络层对数据包进行选择，对向网络上传或从网络下载的数据流进行有选择的控制过程。要完成数据包过滤，就要首先设置好规则来指定哪些类型的数据包被允许通过，哪些类型的数据包将会被阻止。如果程序被拒绝访问网络，它将不能向网络发送任何数据。
基于数据包过滤的主要思想就是截获数据包，并且对其进行分析，主要通过检查数据流中每个数据包的源地址、目的地址、所用的端口号和协议状态等，或它们的组合来决定是否允许该数据包通过，从而达到保护计算机安全的目的。

关键词：网络安全；包过滤；控管规则

The Implementation of Packet Intercept Based on Windows
Abstract
The implementation of packet intercept based on windows is mainly a course of data packet filtering through network level to achieve  an  optional  control of data stream updating to or downloading from the net. To fulfill this goal,  there should be firstly  established  rules  to  define which kinds of packet are allowed to go. If a program is refused to access the network, it cannot send any data to the network.
The  main  idea  of  data packet filtering is to intercept data packet. And by analyzing data packet, especially by checking source address, destination address, port number and protocol status of every  data  packet in data stream,  it is then decided whether or not to let go the data packet, which help us achieve the goal  of protecting the computer.

Key words：network security ；packet filtering；control rule

目  录

1 引言 1
1.1 课题意义 1
1.2 课题综述 1
1.2.1国内外发展情况 1
1.2.2网络安全技术介绍 2
2 关键技术 3
2.1 技术介绍 3
2.1.1 MFC介绍 3
2.1.2  数据包 3
2.2 可行性分析 4
2.3 开发环境及工具 4
2.3.1 开发环境 4
2.3.2 开发工具 4
3 系统的设计与实现 5
3.1系统概述 5
3.2.功能概述 6
3.2.1封包过滤功能 6
3.2.2封包监视窗口功能 6
3.2.3 控管规则设置窗口功能 6
3.3 各重要模块的设计与实现 7
3.3.1 模块接口定义和划分 7
3.3.2 FILTER.DLL封包过滤模块 7
3.3.3封包监视模块 10
3.3.4控管规则模块 12
3.3.5规则设置模块 12
4测试 14
4.1关键功能点的测试 14
4.1.1 数据包监听测试 14
4.1.2 控管规则设置测试 14
4.1.3 管制动作设置测试 15
4.1.4 测试出错（1） 17
4.1.5 测试出错（2） 17
4.2 测试总结 18
结    论 18
参考文献 18
声    明 20