江苏大学本科设计论文江苏大学本科毕业论文JIANGSUUNIVERSITY本科毕业论文防火墙包过滤规则的优化和分析DesignandoptimizationofthepackagefilteringFirewallRules学院名称：计算机科学与通信工程专业班级：通信0602学生姓名：指导教师姓名：指导教师职称：教授2010年5月331防火墙包过滤规则的优化和分析专业班级：通信0602学生姓名：冯磊指导教师：赵跃华职称：教授摘要在网络技术飞速发展的今天，黑客和病毒每年给互联网用户带来巨大的收获，烦人防火墙应运而生。个人防火墙一般都是采用包过滤的方式来实现的。包过滤型防火墙如果在应用层过滤数据包，因不能捕获所有的数据包，安全性较低;而工作在DNIS层的包过滤型防火墙，则能对所有数据包进行过滤，安全性较好。文章设计并实现了一个包过滤型防火墙系统，在Windows内核中截获数据包，并通过采用多线程等技术进一步优化了包过滤的性能。先介绍当今包过滤防护区的国内外概况和它的理论意义、实用价值，再对包过滤防火墙技术进行简介，通过包过滤防火墙的技术特点、工作原理，以及数据包过滤技术，和它的具体实现，来对防火墙的包过滤技术进行研究和优化。关键词：防火墙，Windows2000，包过滤，优化ABSTRACTWiththefastdevelopmentinthenetworktechnique,thehackersandvirushavebroughthugedamagetotheInternetcustomersannually,andpersonalfirewallshaveemerged.Somefirewallsfiltratedatapackets,andthesafetyislower.SomefirewallsworkintheNDISlayersothattheycancarryonfiltrationtoalldatapackets,andtheirsafetyisbetter.Apacketfilteringfirewallhasbeendesignedandimplemented.ItcancapturethedatapacketinthecoreofWindows,filterondrivinglevel.Theoptimizationofthepacketfilteringperfomancehascompletedbyusingthetechologyofmultithreading.FirstintroducethecurrentpacketfilteringprotectionareainChinaandAbroadanditstheoreticalsignificance,practicalvalue,andthenonthepacketfilteringfirewalltechnologyintroduction,throughthepacketfilteringfirewalltechnologyfeatures,workingprinciple,andpacketfilteringtechnology,anditsspecifictoachieve,tothefirewall'spacketfilteringtechnologywasstudiedandoptimized.Keyword:Firewall,Windows2000,packedfiltering,Optimization目录TOC\o"1-3"\h\uHYPERLINK\l"_Toc156460788"第一章引言PAGEREF_Toc156460788\h4HYPERLINK\l"_Toc156460789"1.1课题的国内外概况PAGEREF_Toc156460789\h4HYPERLINK\l"_Toc156460790"1.2本论文题目的理论意义和实用价值PAGEREF_Toc156460790\h5HYPERLINK\l"_Toc156460791"第二章包过滤防火墙技术PAGEREF_Toc156460791\h7HYPERLINK\l"_Toc156460792"2.1包过滤防火墙技术简介PAGEREF_Toc156460792\h7HYPERLINK\l"_Toc156460793"2.2防火墙包过滤技术的特点PAGEREF_Toc156460793\h8HYPERLINK\l"_Toc156460794"2.3包过滤防火墙工作原理PAGEREF_To