网络安全大型作业（Windows防火墙设计）实验报告班级信息安全姓名学号日期 2012-10-19一、实验目的和要求1、学习Windows下防火墙设计技术2、实现一个简单的Windows下的防火墙软件3、根据要求理解两个SPI程序，并自己进行扩展，增加新的功能二、实验原理（简述）1.Windows的Hook技术：Hook分为Hook消息和Hook函数调用Hook函数调用是指截获特定进程或者系统对某个API函数的调用，使得API的执行流程转向特定的代码，后者称为注入代码，注入代码一般保存在注入DLL 中。
2.Windows报文截获技术：原始套结字(Raw Socket)和替换系统自带的WINSOCK 动态连接库3.Windows SPI原理：Winsock2.0引入的一个功能就是允许开发者可以编写自己的服务提供者接口程序，即SPI程序。
SPI以DLL方式存在，工作在应用层，为上层程序提供结构函数。
4.SimpleFW基本技术：Windows程序设计中几乎所有的动作都是利用消息来触发。
但是消息是和窗口绑定在一起的，一般拥有窗口才能接收消息。
在特殊情况下，线程也可以接收消息在SimpleFW中，当一个程序访问Winsock会弹出对话框，让用户选择是否允许访问。
这个过程通过IP_Moniter.dll发送给UI一个用户自定义消息来实现。
三、实验环境和采用的工具简要说明实验环境和开发工具。
如果采用了另外的程序库或源代码一定要注明。
1、操作系统为Windows XP2、编程工具为VS2010四、简要分析实验原型软件（SimpleFW）的不足1．原型软件不能记录访问规则，每次打开防火墙都需要用户重新设定，这样带来了很大的不便2．原型软件不能灵活的对访问规则进行修改删除，这样一旦制定下来的规则都不能发生变化3．原型软件没有基本的日志功能4．原型软件界面比较简陋，需要进一步修饰5、原型软件缺少清理无用规则的功能五、在实验原型软件上新增的功能5.1功能1对防火墙规则修改并记录到文件5.1.1功能1描述该功能可以实现修改防火墙规则，并将其记录到文件，打开软件时再导入规则。
改为允许后，可以访问iexplore.exe:保存规则后，重新打开软件导入规则：5.1.2功能1实现流程BOOL StoreRules(HWND hDlg)//保存规则{XFW_RULE * pRule;TCHAR _Control[10];TCHAR appName[MAX_PATH];TCHAR * pApp = GetAppPath();CFile logFile;CFileException e;CString str;char* pFileName = "rules.log";if(!(logFile.Open(pFileName, CFile::modeCreate | CFile::modeReadWrite,&e))) {#ifdef _DEBUGafxDump << "File could not be opened " << e.m_cause << "\n";#endifreturn false;}logFile.SeekToBegin();CArchive ar(&logFile,CArchive::store);pRule = GetAppControlRule();while(pRule->control != XCTRL_IDLE){if(pRule->control == XCTRL_PERMIT)_tcscpy(_Control,_T("允许"));else_tcscpy(_Control,_T("禁止"));_tcscpy(appName,pRule->appName);str = CString(_Control);ar<<str;ar<<'\t';str = CString(appName);ar<<str;ar<<'\n';pRule++;}ar.Close();logFile.Close();return true;}BOOL LoadRules(HWND hDlg)//导入规则{XIO_CONTROL ioControl;TCHAR _Control[10];TCHAR appName[MAX_PATH];CFile logFile;CFileException e;CString str;char c h;char* pFileName = "rules.log";if(!(logFile.Open(pFileName,CFile::modeRead,&e))){#ifdef _DEBUGafxDump << "File could not be opened " << e.m_cause << "\n";#endiflogFile.Close();return false;}CArchive ar(&logFile,CArchive::load);IoControl(XIO_TYPE_BEGIN_LOAD_RULE, NULL);while(true){try{ar>>str;_tcscpy(_Control,str);ar>>ch;ar>>str;_tcscpy(appName,str);ar>>ch;}catch(CArchiveException &e){IoControl(XIO_TYPE_END_LOAD_RULE, NULL);ar.Close();logFile.Close();return false;}if((_tcscmp(_T("允许"),_Control)) == 0)ioControl.permit = true;elseioControl.permit = false;ioControl.path = appName;IoControl(XIO_TYPE_LOAD_RULE, &ioControl);if(ar.IsBufferEmpty()) break;}IoControl(XIO_TYPE_END_LOAD_RULE, NULL);Fresh_ItemList(hDlg);ar.Close();logFile.Close();return true;}BOOL __stdcall ModifyRuleDlg(HWND hDlg, UINT message, WPARAM wParam, LPARAM lParam)//修改规则{HWND hAction;TCHAR appName[MAX_PATH];XIO_CONTROL *pIOControl;XIO_CONTROLioControl;hAction = ::GetDlgItem(hDlg, IDC_COMBO_ACTION);switch(message){case WM_INITDIALOG:pIOControl = (XIO_CONTROL *)lParam;SendDlgItemMessage(hDlg,IDC_COMBO_ACTION,CB_ADDSTRING,0,(DW ORD)_T("允许"));SendDlgItemMessage(hDlg,IDC_COMBO_ACTION,CB_ADDSTRING,0,(DW ORD)_T("禁止"));if(pIOControl->permit == TRUE)SendMessage(hAction,CB_SETCURSEL,1,0);elseSendMessage(hAction,CB_SETCURSEL,0,0);SetDlgItemText(hDlg,IDC_APPNAME,pIOControl->path);return true;case WM_COMMAND:switch(LOWORD(wParam)){case IDC_DMODIFY:if(SendMessage(hAction,CB_GETCURSEL,0,0) == 0)ioControl.permit = FALSE;elseioControl.permit = TRUE;GetDlgItemText(hDlg,IDC_APPNAME,appName,MAX_PATH);ioControl.path = appName;IoControl(XIO_TYPE_MODIFY_RULE, &ioControl);::EndDialog(hDlg, IDOK);break;case IDC_DDELETE:GetDlgItemText(hDlg,IDC_APPNAME,appName,MAX_PATH);ioControl.path = appName;IoControl(XIO_TYPE_DELETE_RULE, &ioControl);::EndDialog(hDlg, IDOK);break;case IDCANCEL:::EndDialog(hDlg, IDCANCEL);break;case IDC_COMBO_ACTION:switch(HIWORD(wParam)){case CBN_SELENDOK:SendDlgItemMessage(hDlg,IDC_COMBO_ACTION,CB_GETCURSEL,0,0);break;}break;}return true;}return false;}BOOL ModifyRules(HWND hDlg){int i;TCHAR Control[10];TCHAR appName[MAX_PATH];XIO_CONTROL ioControl;HWND hWndList;hWndList = ::GetDlgItem(hDlg, IDC_LIST);i = ListView_GetSelectionMark(hWndList);if(i < 0) {MessageBox(hWndList,_T("请选中需要修改的规则"),NULL,MB_OK);return false;}LVITEM item = {0};item.iItem = i;item.mask = LVIF_TEXT;item.pszText = Control;hTextMax = 10;ListView_GetItem(hWndList,&item);item.iSubItem = 1;item.pszText = appName;hTextMax = MAX_PATH;ListView_GetItem(hWndList,&item);if((_tcscmp(_T("允许"),Control)) == 0)ioControl.permit = true;elseioControl.permit = false;ioControl.path = appName;::InitCommonControls();DialogBoxParam(_hInstance, (LPCTSTR)IDD_MODIFY_RULE,hWndDlg, (DLGPROC)ModifyRuleDlg,(DWORD)(XIO_CONTROL *)&ioControl);Fresh_ItemList(hDlg);return true;}5.1.3功能1测试中遇到问题在测试的过程中遇到的主要问题是源代码运行时出现的错误。