文件名称：研究内容-pmi组织级项目管理标准
文件大小：2.71MB
文件格式：PDF
更新时间：2024-06-23 12:01:58
Windows个人防火墙 毕业论文 毕毕业设计
第四节研究内容 本论文通过对防火墙核心技术即Windows网络数据包拦截技术的研究，采 用NDIS中间层驱动和Winsock2 SPI技术相结合的方案，实现了内核态和用户 态的双重过滤，完成了Windows个人防火墙的设计与实现。 通过比较用户态的四种数据包拦截技术，发现HOOK API技术需要实时监控 系统的所有进程(包括新创建的进程)，并对所有进程进行挂接，还必须保证在 各个进程中拦截数据的操作同步进行，才能达到拦截所有进出的网络数据包的 功能，这种拦截方法造成了编程复杂、难度加大，同时拦截效率也会降低，不 适于开发个人防火墙；基于IP帮助函数的数据过滤技术虽然编程容易，但功能 过于简单，不适于开发个人防火墙；基于替换系统自带的DLL的数据过滤技术 由于涉及到系统原有的DLL被替换后能否稳定可靠运行，造成开发困难，且 Windows API并未全部公布，导致编写替换系统DLL时可能会出现系统故障甚 至崩溃，不适于开发个人防火墙；而基于SPI的数据过滤技术工作在应用层， 能监控访问网络的应用程序的网络活动状态，适合于在用户态拦截数据包，但 5