基于PDA智能终端的信息安全防火墙的研究

论文摘要

随着PDA等智能终端的不断普及和互联网的飞速发展,利用手机或PDA等智能终端浏览网页、上网购物越来越成为引领现代人生活的时代潮流,人们在充分享受着互联网所带来的方便和高效的同时,PDA的网络安全问题也日益突出,在PDA等智能终端上安装信息安全防火墙是大势所趋。然而,市场上却没有出现成熟的智能终端防火墙,究其原因,一方面,由于当前3G网络还没开始运行,另一方面,基于智能终端的嵌入式开发也有一定的技术难度,并受到相应开发工具的制约。针对这种情况,本文提出并设计了一个Windows Mobile操作系统下的PDA防火墙软件。本防火墙软件采用基于应用层的封包截获方法,即利用Winsock 2服务提供者接口SPI[1](Service Provider Interface)程序实现防火墙。SPI是新的Windows套接字(Windows Sockets 2.0)所引入的一种新的编程接口。利用这种技术可以在Socket中插入一层,从而可以完成诸如封包截获、传输质量控制、扩展TCP/IP协议栈、URL过滤及网络安全控制等功能。本文首先从PDA智能终端的操作系统和防火墙技术谈起,从课题研究的意义到国内外研究发展的现状,继而引入了PDA所面临的安全问题及合适的解决方法。接着,介绍了信息安全防火墙的相关技术和平台,重点分析了三种防火墙封包截获技术,在详细剖析和比较SPI、TDI、NDIS技术后,针对PDA的自身特点,选择运用SPI技术截获封包。在此基础上,本文详细叙述了本防火墙软件的总体框架结构,并在后续章节分别阐述各个功能模块的具体设计和实现过程。最后通过系统测试和分析提出了本系统的改进方案。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究的背景
• 1.1.1 PDA 智能终端上的操作系统
• 1.1.2 防火墙技术概述
• 1.2 课题研究的意义
• 1.3 国内外研究发展现状
• 1.4 本文主要研究内容
• 1.5 本文的组织结构
• 第二章 相关技术综述
• 2.1 WINSOCK 2 SPI 技术
• 2.1.1 SPI 介绍
• 32.dll 介绍'>2.1.2 Ws2₃2.dll 介绍
• 2.2 NDIS 技术
• 2.2.1 NDIS 结构
• 2.2.2 中间驱动程序的工作原理
• 2.2.3 中间驱动程序的类型和应用
• 2.3 WINDOWS MOBILE 操作系统
• 2.3.1 Windows Mobile 的特点
• 2.3.2 基于Windows Mobile 的嵌入式系统开发流程
• 2.3.3 Windows Mobile 的层次体系结构
• 2.3.4 Windows Mobile 编程区别于Windows 编程的特性
• 2.3 VISUAL STUDIO 2005 简介
• 2.4 本章小结
• 第三章 系统总体设计
• 3.1 设计原理
• 3.2 工作流程
• 3.3 文件结构的设计
• 3.3.1 控管规则文件结构的设计
• 3.3.2 日志文件结构的设计
• 3.3.3 过滤信息文件结构的设计
• 3.4 系统开发环境
• 3.5 本章小结
• 第四章 系统的详细设计
• 4.1 数据包截获模块的设计
• 4.1.1 数据包截获原理
• 4.1.2 数据包截获方法
• 4.2 防火墙封包过滤模块的设计
• 4.2.1 访问控管子模块
• 4.2.2 协议解析和内容过滤子模块
• 4.2.3 日志生成子模块
• 4.3 用户管理模块设计
• 4.4 本章小结
• 第五章 系统测试及性能分析
• 5.1 仿真器的网络连接设置
• 5.2 系统测试
• 5.3 本章小结
• 第六章 总结与展望
• 6.1 研究工作总结
• 6.2 下一步的研究计划
• 6.3 本章小结
• 参考文献
• 致谢
• 附录A 本文用到的专有名词
• 附录B 攻读硕士学位期间发表的文章