SPI截获Windows个人防火墙系统实现技术要点分析

个人防火墙核心技术是数据包的截获,通过SPI服务提供者接口进行网络数据包（Service Provider Interface）截获能够最完备地得到进程访网信息.一个功能完备的个人防火墙系统不仅能够封包截获,还应能解析协议、支持自定义控管规则以及日志记录随时的网络通信状况.本项目遵循SPI规范完整实现了上述功能,给出了一个Windows下的个人防火墙系统实现过程中的技术要点分析.     

Windows平台下的网络封包截获技术

由于Windows的网络结构是分层的，如果要截获网络数据包，依据其截获点不同，可以有不同的方法；给出了几种基于不同协议层的不同的解决方法，并进行了比较。     

基于SPI的个人防火墙的设计与实现

介绍了防火墙系统的总体结构,阐述了基于SPI的个人防火墙的设计与实现。     

网络防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。提出了防火墙的配置在网络安全中的重要性，阐释了防火墙规则集是防火墙产品安全的重要措施。     

Windows个人防火墙的设计和实现

根据目前Windows操作系统高速接入Internet时存在的各种安全隐患,阐述了防火墙的功能需求并在分析Windows网络接口的基础上,利用VxD技术和IPSEC协议设计实现了一种面向应用的软件防火墙。从而加强了对桌面操作系统的保护,并使得个人网络用户免受黑客的窥视和入侵,为个人网络通信的提供了安全保障。     

个人防火墙技术研究及应用

在论述个人防火墙概念、基本类型、主要技术特征、构建配置的基础上,对个人防火墙的各个方面进行了综合研究,给出了个人防火墙的选用方法及应用实例.     

Windows驱动程序技术的研究及在DFW中的应用

W indows传输驱动程序接口(Transport D river Interface,TD I)技术是实现分布式防火墙的主要技术之一。由于W indows系统不是一个开放系统,因此在TD I上实现封包截获的驱动程序存在较大困难。研究了W indows的TD I技术,包括输入输出请求包的结构和处理过程、几种重要的内核模式驱动对象及它们之间的联系,介绍了如何在TD I上设计驱动程序及其调试方法。在设计基于W in-dows平台的分布式防火墙系统中,采用TD I技术实现了数据包的截获,为今后对数据包进行分析、过滤和加解密打下了基础。     

Windows下个人防火墙设计与实现

讨论了网络安全和个人防火墙的概念,分析了Windows下应用程序访问网络的基本原理、方法以及个人防火墙数据包拦截的方法,设计并实现Windows环境下个人防火墙原型系统     

网络环境下个人信息安全问题及其保护

信息时代的网络给人们带来了意想不到的便利,人们可以在网上看新闻、查阅资料、发邮件、甚至网上交易。但是,网络在给人们带来极大便利的同时,人们的个人信息安全     

试论网络防火墙技术

发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性.本文在现有的技术条件下,论述了网络防火墙安全技术的分类及其主要技术特征.