防火墙与入侵检测课程设计--混合型简易防火墙

《防火墙与入侵检测课程设计--混合型简易防火墙》由会员分享，可在线阅读，更多相关《防火墙与入侵检测课程设计--混合型简易防火墙（19页珍藏版）》请在毕设资料网上搜索。

1、 防防防防火火火火墙墙墙墙与与与与入入入入侵侵侵侵检检检检测测测测 课课课课程程程程设设设设计计计计报报报报告告告告 课程名称： 防火墙与入侵检测 设计题目： 混合型简易防火墙 院 系： 计算机科学与技术学院 班 级： 设 计 者： 学 号： 二零一二年十一月 1 课程设计任务书课程设计任务书 姓 名： 学 号： 院（系） ： 计算机科学与技术学院 专 业：信息安全 任务起止日期： 2012 年 11 月 11 日-2012 年 11 月 22 日 课程设计题目：简易防火墙设计 问题阐述与分析： 设计一个混合型防火墙或入侵检测系统， 保证网络安全， 并在实际网络环境中进行测试。 一、 设计背景

2、： 网络安全问题日益严重， 针对网络中可能存在的隐患， 在做安全设计时， 我们必须考虑网络安全问题，针对这些安全问题做相应的措施。 二、设计实现意义: 实现以太网中网络数据包的截获分析，通过设置一些简单的过滤规 则，实现封包的过滤，进而避免一些常用的攻击。通过动态链接库实现网络中基本协议 的分析，记录入日志，如果发现有危险行为，并对用户做出报警行为。 工作量： 1、界面方面：可配置、可显示系统运行结果。 2、规则设置：a)自行设计并实现防火墙或入侵检测系统的规则语言，并撰写相应规则 语言的解析器。 b)规则配置灵活，至少涉及 IP 地址（IP 地址段） 、端口、传输协议等。 c)配置方式：分为

3、立即更新与定量更新（时间与数量两种） 。 3、运行结果：对运行结果分析，并以图表形式动态连续展示。 4、日志方面：记录日志，分析，并将运行结果存入数据库。 5、相关文档：a)概要设计，画出系统结构图，主要算法流程图等 b)测试报告。 6、代码部分：程序源码要有相应注释，每个函数要写明作用、入口参数含义、返回值 含义，程度代码的关键部分添加注释。 2 工作计划安排： 2012 年 11 月 12 日-2012 年 11 月 16 日：前期需求分析，知识准备。 2012 年 11 月 17 日-2012 年 11 月 18 日：系统概要设计。 2012 年 11 月 19 日-2012 年 11

4、月 21 日：进行界面设计，主要代码编写。 2012 年 11 月 22 日-2012 年 11 月 23 日：相关文档编写。 同组设计者及分工： 组长：090420226 黄崇远 分工：进行需求分析、概要设计、主要部分代码编写、代码注释、进行文档编写 整理 组员：090420202 邢欣 分工：进行需求分析、概要设计、相关部分代码编写、代码注释、运行调试软件 1 目录目录 一、软硬件运行环境 . 2 二、项目研究背景与意义 2 1.背景意义： 2 2.需求分析： 2 三、关键技术及解决方案 3 1.程序框架： 3 2.函数入口及调用关系： . 3 3.程序控制基本流程图： . 4 4.程序主

5、要代码： . 5 四、测试14 1.在程序调试阶段遇到的问题： .14 2.问题及难点所在： .14 3.运行结果： .14 （1）TCP 80 端口的测试结果： 14 （2）拦截指定 Udp 截图.15 （2）拦截指定 IP ：172.31.159.15615 （3）拦截指定类型的 ICMP 报文 .16 五、总结（收获与体会） .16 2 一、一、软硬件运行环境软硬件运行环境 硬件推荐配置 个人微型计算机 软件运行环境 Windows xp 系统 二、二、项目研究背景与意义项目研究背景与意义 1.背景意义： 个人PC机在上网时很可能无意间访问了恶意的网络页面而导致计算机 被植入恶意插件或木

6、马，严重影响上网浏览的质量，使个人计算机安全遭 受严重危险。 设计出适合个人的小型防火墙可以对个人计算机设置各种基本的网络 访问规则，过滤不受信任的网络数据，阻止对不受信任的网站的访问，从 而阻止恶意插件或木马。有效防止网络攻击，保护个人计算机上网安全。 2.需求分析： a.能够对 IP 层进行按照数据包的源和目的地址进行筛选，过滤不安 全的网络交互。 b.能够实现对 TCP 连接的控制，通过控制源和目的端口对 TCP 连接 进行检测，可以对按照规则设置的端口进行数据包拦截，阻止 TCP 的 正常连接。 c.能够实现对机器发送 ICMP 包的控制， 通过设定允许或阻止特定的 ICMP 数据包类型，对 ICMP 包进行过滤。 d.能够依照 MAC 地址进行指定拦截。 e.能够控制 UDP 连接， 对指定端口进行封锁。 阻止 UDP 的正常连接。 3 三、三、关键技术及解决方案关键技术及解决方案 1.程序框架： 2.函