个人防火墙研究及设计与实现

本论文所涉及的课题是为基于Windows操作系统的个人电脑开发一款 个人防火墙软件，为PC提供网络安全保护。 首先，本文陈述相关技术基础，深入地讨论和分析Windows操作系统网 络协议架构，研究了各种Windows系统网络数据包拦截技术，分析了各自的 优缺点。并系统阐述了常见网络攻击手段和防范方法。 然后，叙述个人防火墙的系统总体设计方案。确定采取SPI结合NDIS 的方式来进行网络数据包拦截，将系统分为三个模块：SPI拦截、NDIS拦截、 用户界面，并定义了相互问的接口，列出了主要数据结构。 最后，详细阐述核心模块的设计实现及软件测试结果。