xshield防火墻的研究與實(shí)現(xiàn)

1、基于過(guò)濾鉤子技術(shù)的基于過(guò)濾鉤子技術(shù)的XShieldXShield防火墻的研究與實(shí)現(xiàn)防火墻的研究與實(shí)現(xiàn)摘要：要：首先簡(jiǎn)要分析了當(dāng)前校園互連網(wǎng)安全現(xiàn)狀。對(duì)XFilter防火墻進(jìn)行分析并改進(jìn)，實(shí)現(xiàn)了對(duì)數(shù)據(jù)包的監(jiān)控功能。對(duì)XShield防火墻中應(yīng)用到的主要技術(shù)做了較為詳盡的闡述，尤其是Windows2000FilterhookDriver過(guò)濾鉤子等關(guān)鍵技術(shù)做了詳細(xì)分析。對(duì)于今后開(kāi)發(fā)類似的項(xiàng)目有一定的參考價(jià)值。關(guān)鍵詞：關(guān)鍵詞：防火墻；包過(guò)濾；Fi

2、lterhook；數(shù)據(jù)監(jiān)控StudyStudyImplementationImplementationofofXShieldXShieldFirewallFirewallBasedBasedononFilterhookFilterhookLUPing，XUTingrong(ComputerDepartmentSoochowUniversitySuzhou，215006，China)AbstractAbstract：Beginningwi

3、ththeanalysistothestatusoftheIntersecurityofcampus，weanalyseimprovetheXFilterfriewallmonitfunctiontodatapackagesWeexpatiateonthemaintechniqueappliedtotheXShieldfirewallespeciallyonsomekeytechniquessuchastheWindows2000Fi

4、lterhookthesatisfiedresultmayhaveverymuchvalueondevelopingsimilariteminthefutureKeywdsKeywds：firewallpacketfilteringFilterhookdatamoniting網(wǎng)絡(luò)是一種頗有價(jià)值的資源，但網(wǎng)上的許多站點(diǎn)卻不適合教育機(jī)構(gòu)，在這方面，防火墻將成為保護(hù)整個(gè)學(xué)校網(wǎng)絡(luò)的一種有效解決方案。特性豐富的防火墻能夠提供動(dòng)態(tài)網(wǎng)絡(luò)過(guò)濾技術(shù)

5、，他允許教育工作者封鎖那些不適宜的網(wǎng)站類型，以防學(xué)生出于好奇訪問(wèn)他們。系統(tǒng)也可以通過(guò)提供“學(xué)習(xí)”服務(wù)自動(dòng)對(duì)防火墻禁止訪問(wèn)的網(wǎng)站清單進(jìn)行更新，并保證隨時(shí)對(duì)通信內(nèi)容執(zhí)行過(guò)濾。作為系科研項(xiàng)目的一個(gè)組成部分，XShield防火墻在XFilter防火墻上做了一些改進(jìn)，是嵌入在整個(gè)校園網(wǎng)安全防御體系的重要環(huán)節(jié)。XShield防火墻在學(xué)習(xí)了“費(fèi)爾防火墻”原理的基礎(chǔ)上實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)包的“監(jiān)控”功能：“監(jiān)”即實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)包的記錄；“控”即實(shí)現(xiàn)對(duì)指定IP

6、地址與端口的訪由于SPI程序是DLL的形式，所以他必須有一個(gè)標(biāo)準(zhǔn)的DllMain函數(shù)作為入口函數(shù)。同時(shí)需要自定義WSPStartup函數(shù)并用Expt導(dǎo)出，以便其他程序調(diào)用。這樣，XFilter費(fèi)爾防火墻就輕松實(shí)現(xiàn)了對(duì)進(jìn)出網(wǎng)絡(luò)封包的記錄與處理，但是，由于他所使用的WinSock2SPI工作在應(yīng)用層，這就決定了XFilter費(fèi)爾防火墻只能攔截應(yīng)用層的包，無(wú)法攔截驅(qū)動(dòng)程序?qū)拥陌?duì)于不用Socket的網(wǎng)絡(luò)通信就無(wú)法攔截，比如：使用BIOS的網(wǎng)

7、上鄰居，和使用ICMP協(xié)議的Ping。顯然，這樣對(duì)網(wǎng)絡(luò)訪問(wèn)的控制是不安全的。2XShield2XShield防火墻系統(tǒng)設(shè)計(jì)防火墻系統(tǒng)設(shè)計(jì)為實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)包的“監(jiān)控”功能，尤其是能夠?qū)Ω鞣N網(wǎng)絡(luò)服務(wù)的訪問(wèn)控制，在防火墻的核心部分——包過(guò)濾中采用了Windows2000過(guò)濾鉤子驅(qū)動(dòng)程序（FilterhookDriver）技術(shù)，即在Windows2000DDK中編寫(xiě)網(wǎng)絡(luò)驅(qū)動(dòng)程序來(lái)攔截?cái)?shù)據(jù)封包；界面部分在VC6.0下實(shí)現(xiàn)；為方便程序的編譯，在V