多层防火墙技术的研究与设计-----应用级网关 多层防火墙技术的研究与设计----- 包过滤 -多层防火墙技术的研究与设计-----状态检测 需要者请联系 QQ66170166 shuange@126.com 常年供应 0898-69965396 参考资料：http://hi.baidu.com/防火墙论文/blog 图片游览 http://shuange2.googlepages.com/fhq.jpg 需要请联系QQ66170166 详细请登陆 http://hi.baidu.com/english_dhgdh/blog 买毕业设计者 请来电 来Q咨询等 24小时值班！ 诚信交易 长久着想！ 毕业设计论文2万字+系统源程序+外文翻译+开题报告+中期报告+PPT+任务书+选题表+封面+附件封面+成绩评定表（全套）

软件介绍 不仅功能非常强大，而且简单易用，既能满足专业人士的需求也可让一般用户很容易操控，也可以为你的计算机提供全方位的网络安全保护 主要功能： 1. 阻止网络蠕虫病毒的攻击，例如各种冲击波病毒。 2. 阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等。 3. 应用层与核心层双重过滤系统可以提供双重保护。 4. Windows信任验证技术可以自动信任安全的程序，而不再需要询问用户，增加程序的智能性和易用性。 5. 内置了 7 大模式供不同需求的用户选择。比如：Inernet 连接共享模式，安静模式等。 6. 改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等。 7. 交互式规则生成器使生成规则简单易行。 8. 密码保护可以保护防火墙的规则和配置被他人修改。 9. 可以非常方便的对规则进行备份和恢复。 10.可以控制对网站的访问，阻止霸王插件就是使用此功能实现，还可以实现诸如：阻止色情网站，阻止病毒网站，阻止广告，阻止FLASH，甚至阻止任何图片等扩充功能。 11.支持文本和二进制两种格式的日志。文本日志更容易查阅，二进制日志可以方便的查询和生成控管规则等扩充功能。 12.它还支持在线升级、流量示波器、隐私保护、Windows 安全中心、气球消息警示以及更多独特的功能。

费尔个人防火墙2.0由四大模块组成。界面模块XFILTER.EXE、应用层包过滤模块XFILTER.DLL，核心层包过滤 XPACKET.VXD For 95/98/ME 和 XPACKET.SYS For 2000。这些模块之间存在着紧密的联系，总体模块结构如下图： 图一 模块总体结构图 说明： 1. 黄色区域为接口部分，其中 XFILTER IO CONTROL 为 XFILTER.DLL 的模块，提供与 XFILTER.EXE 之间的接口；DEVICE IO CONTROL 为 XPACKET.VXD 或者 XPACKET.SYS 的模块，提供与 XFILTER.EXE

我的构架：：：：用包过滤技术实现个人防火墙

防火墙一种基于Windows 平台的个人防火墙的设计与实现

本文通过研究Windows网络体系结构和防火墙核心封包过滤技术，采用NDIS 中间层驱动和Winsock2 SPI技术相结合的方案，实现了核心层和应用层的双重 过滤，完成了Windows个人防火墙的设计与实现。本防火墙在核心层模式下， 使用NDIS中间层驱动程序，截获所有流经网卡的原始数据包，并根据用户界面 针对核心层设置的安全规则进行过滤，在内核态实现了对IPv4协议和IPv6协 议的数据包过滤控制，同时实现了基于状态自动检测的过滤，防御恶意扫描， 如TCP SYN、TCP NULL、TCP Xmas、UDP、ICMP扫描，防御ARP欺骗、IP欺诈。 在应用层模式下，基于Winsock2 SPI符合Windows开放服务体系模式，本论 文开发了分层服务提供者程序的动态链接库，实现了对Winsock网络通信的截 获，向用户提供了对网络进程的实时监控，并根据用户界面针对应用层设置的 安全规则进行过滤。 本防火墙程序是在Windows操作系统下，以VC6．0为平台、Windows DDK 3790．1830为开发工具、以MSDN为联机帮助文档联合进行开发，本防火墙向用 户提供了友好的用户界面，经过实际测试，运行稳定，能够实时显示当前网络 流量，有效地拦截恶意扫描，实时提供所有访问网络的应用程序的活动状态， 并根据用户设置的本地安全策略，准确地过滤IPv4协议和IPv6协议的原始数 据包，在正确配置本地安全策略的情况下，能有效地防御蠕虫、木马等病毒， 同时，还能对恶意网站进行过滤设置，防止恶意程序注入，保护本地网络的安 全。

本人大学Linux学习完结时的课程设计，对Linux中的防火墙原理和技术进行了介绍，里面有图形，形象直观，需要的朋友可以下载。 任务书、正文等齐全

防火墙入侵检测 课程设计 附有端口扫描功能的 绝对可用 附有报告 由哈工小白（050420218）提供

这是一个个人防火墙项目，采用Winsock2 SPI技术，对LSP进行开发，并HOOK Winsock API后注入DLL，可以对TCP UDP RAW三种协议发送的报文按照自定义规则进行过滤。