基于Winsock 2 SPI包过滤防火墙的实现

介绍基于Winsock2SPI包过滤防火墙的实现方法。包过滤防火墙采用了工作在应用层的Winsock2SPI作为其核心技术,利用其进行编写动态链接库(DLL),用户通过调用DLL实现数据包的过滤。此方法具有编程、调试方便、容易实现内容过滤等优点,在防火墙方面得到广泛的应用。

基于MFC的个人防火墙的设计与实现

课题研究的是一款基于MFC编程并应用于windows平台下的个人防火墙,主要采用Winsock2 SPI(Stateful Packet Inspection)技术和NDIS中间层过滤驱动技术(Network Driver Interface Specification)来实现对应用程序联网和网络数据包的截获。该防火墙实现了程序联网黑白名单的添加、IP过滤、端口过滤、域名过滤、包过滤、异常连接管理、程序锁以及日志记录等功能,可有效的防护windows平台的各项应用,同时增强了防火墙的实用性。