項(xiàng)目計(jì)劃書 項(xiàng)目名稱 運(yùn)用winsock2 SPI技術(shù) Windows 應(yīng)用層防火墻的

《項(xiàng)目計(jì)劃書 項(xiàng)目名稱 運(yùn)用winsock2 SPI技術(shù) Windows 應(yīng)用層防火墻的》由會(huì)員分享，可在線閱讀，更多相關(guān)《項(xiàng)目計(jì)劃書 項(xiàng)目名稱 運(yùn)用winsock2 SPI技術(shù) Windows 應(yīng)用層防火墻的（5頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 項(xiàng)目計(jì)劃書 項(xiàng)目名稱： 運(yùn)用winsock2 SPI技術(shù) Windows 應(yīng)用層防火墻的實(shí)現(xiàn) 項(xiàng)目成員：于春榮、周春燕、陳瑩、黃亮亮 項(xiàng)目指導(dǎo)： 席 菁 編制單位： 中國(guó)科學(xué)技術(shù)大學(xué)軟件學(xué)院 編 制 人： 陳 瑩（SA09225477） 編制日期： 2010 年 3 月 23 日 一、項(xiàng)目提出的背景和必要性 網(wǎng)絡(luò)安全，自計(jì)算機(jī)網(wǎng)絡(luò)問世以來就一直是人們關(guān)注和討論的話題。而今計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)各領(lǐng)域的廣泛應(yīng)用使得網(wǎng)絡(luò)安全問題

2、日益嚴(yán)重。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)采取措施，鑒別合法用戶進(jìn)行經(jīng)過授權(quán)的操作在高科技的今天顯得非常重要，這可以拒絕對(duì)敏感數(shù)據(jù)進(jìn)行非授權(quán)的訪問、使用，防止黑客的侵入和計(jì)算機(jī)病毒的破壞，把計(jì)算機(jī)網(wǎng)絡(luò)安全措施落實(shí)到實(shí)處。網(wǎng)絡(luò)安全已經(jīng)成為影響網(wǎng)絡(luò)技術(shù)進(jìn)一步應(yīng)用和發(fā)展的重要因素之一，防火墻技術(shù)是目前在網(wǎng)絡(luò)安全領(lǐng)域使用最廣泛的一種安全技術(shù)，隨著用戶需求的急劇上升，防火墻的軟硬件產(chǎn)品均得到了快速發(fā)展和應(yīng)用。目前，在國(guó)內(nèi)外市場(chǎng)基于各種平臺(tái)的防火墻產(chǎn)品發(fā)展勢(shì)頭良好，國(guó)內(nèi)的防火墻產(chǎn)品基本上都采用軟硬一體化的防火墻結(jié)構(gòu)，即由PC硬件＋通用操作系統(tǒng)＋防火墻軟件組成。運(yùn)用于PC機(jī)的小型防火墻軟件是保護(hù)PC機(jī)安全的重要措施，因

3、此在整個(gè)安全領(lǐng)域市場(chǎng)上占有很重要的地位。 該項(xiàng)目是在windows操作系統(tǒng)上實(shí)現(xiàn)用戶態(tài)的個(gè)人防火墻軟件，保證PC機(jī)的網(wǎng)絡(luò)安全。防火墻軟件市場(chǎng)在整個(gè)網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展很有前景，運(yùn)用winsock2 SPI技術(shù)windows應(yīng)用層防火墻，針對(duì)網(wǎng)絡(luò)協(xié)議的應(yīng)用層實(shí)現(xiàn)防火墻功能，直接根據(jù)應(yīng)用程序的訪問規(guī)則對(duì)應(yīng)用程序訪問網(wǎng)絡(luò)動(dòng)作進(jìn)行過濾，實(shí)時(shí)監(jiān)控、監(jiān)視網(wǎng)絡(luò)活動(dòng)。該軟件體系小，實(shí)用方便，尤其對(duì)于PC機(jī)，適應(yīng)防火墻軟件市場(chǎng)的發(fā)展需求。 二、項(xiàng)目需求 ????該項(xiàng)目的主要任務(wù)是開發(fā)一款PC機(jī)上的防火墻應(yīng)用軟件，該軟件系統(tǒng)具有良好的用戶界面，便于用戶操作，界面中各主體功能均是為了更好地為軟件核心功能服務(wù)。而

4、核心功能的成功主要依靠防火墻核心技術(shù)，即封包過濾，對(duì)應(yīng)用層數(shù)據(jù)的封包截獲、數(shù)據(jù)分析及過濾，為防火墻的控管規(guī)則提供可靠依據(jù)。該防火墻軟件主要運(yùn)用的是Winsock2 SPI技術(shù)，工作在應(yīng)用層，只能攔截應(yīng)用層的包，無法攔截驅(qū)動(dòng)程序?qū)拥陌?。因此，?xiàng)目需要解決的主要問題是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包過濾。 三、項(xiàng)目產(chǎn)出 項(xiàng)目最終完成后所要提交的產(chǎn)出主要有以下兩個(gè)方面： 1.項(xiàng)目相關(guān)文檔。文檔是一個(gè)項(xiàng)目所不可缺少的部分，整個(gè)項(xiàng)目實(shí)施過程中都應(yīng)有相應(yīng)的文檔產(chǎn)生，主要包括軟件測(cè)試文檔、程序編碼說明文檔、軟件使用說明文檔等，均為文本文檔格式。 2.滿足需求的軟件系統(tǒng)。這是項(xiàng)目產(chǎn)出的主要部分，項(xiàng)目最終要實(shí)現(xiàn)的目標(biāo)也

5、就是一個(gè)可以正常執(zhí)行的應(yīng)用程序。軟件系統(tǒng)必須是完整的，且系統(tǒng)中的每個(gè)功能均可以正常執(zhí)行，達(dá)到用戶需求標(biāo)準(zhǔn)。 四、項(xiàng)目實(shí)施方案 針對(duì)以上對(duì)項(xiàng)目實(shí)施前的分析及項(xiàng)目最終所要達(dá)到的目標(biāo)成果，制定出以下的項(xiàng)目實(shí)施方案，為項(xiàng)目的順利完成提供方法依據(jù)。 1.程序工作流程。Winsock2 SPI是一個(gè)DLL程序，工作在API和DRIVER之間，為上層應(yīng)用程序提供服務(wù)，據(jù)此制定出防火墻的一級(jí)工作流程圖，如圖1所示。 系統(tǒng)Winsock 2 SPI 用戶界面 需要網(wǎng)絡(luò)服務(wù)的應(yīng)用程序 工作模式、控管規(guī)則 Winsock2 SPI根據(jù)工作模式、控管規(guī)則、參數(shù)設(shè)置， 對(duì)應(yīng)用程序連網(wǎng)動(dòng)作進(jìn)行控

6、管 圖1 防火墻一級(jí)工作流程 2.防火墻的主體功能。主體功能主要是在用戶主界面中能夠看到的功能，包括封包監(jiān)視、日志查詢、控管規(guī)則、系統(tǒng)設(shè)置和關(guān)于。每個(gè)功能均有各自的子界面方便用戶操作。 封包信息記錄到日志文件 3.模塊劃分。模塊劃分對(duì)一個(gè)項(xiàng)目的高效完成非常重要，對(duì)項(xiàng)目模塊劃分后，分配給項(xiàng)目小組中不同的成員分別進(jìn)行工作，每個(gè)人負(fù)責(zé)完成自己所分模塊的工作，最后將所有模塊融合成項(xiàng)目系統(tǒng)，可以大幅度提高工作效率?；诜阑饓Φ囊恍┕δ軐⒃擁?xiàng)目劃分為以下四大主要模塊：軟件用戶界面模塊、控管規(guī)則設(shè)置模塊、封包過濾模塊、日志記錄查詢模塊，各個(gè)模塊之間的聯(lián)系如圖2所示。 根據(jù)控管規(guī)則進(jìn)行封包

7、過濾 用戶界面模塊 封包過濾模塊 日志記錄查詢模塊 控管規(guī)則設(shè)置模塊 圖2 主要模塊結(jié)構(gòu) 4. 定義模塊接口。劃分好模塊之后，小組內(nèi)每個(gè)成員負(fù)責(zé)完成自己模塊的功能，但最后要保證所有模塊能很好的融合就必須要定義各個(gè)模塊的接口。模塊之間的接口采用三種方式：函數(shù)接口、全局變量接口、Windows消息接口，其中主要采用函數(shù)接口，函數(shù)之間通過參數(shù)傳遞進(jìn)行模塊間的通信，處理過程保持相互獨(dú)立，函數(shù)處理完成把處理結(jié)果返回到調(diào)用模塊。 5.編碼完成模塊功能。這部分需要小組內(nèi)成員按照自己的任務(wù)將各個(gè)模塊的功能通過編寫程序代碼得以實(shí)現(xiàn)，必須保證每個(gè)獨(dú)立模塊的順利完成才能實(shí)現(xiàn)防火墻的最終功能。

8、6.制定測(cè)試方法。項(xiàng)目在正式應(yīng)用前需要對(duì)其進(jìn)行測(cè)試，如何對(duì)項(xiàng)目測(cè)試才能知道項(xiàng)目功能是否都得到了很好的實(shí)現(xiàn)，是否滿足項(xiàng)目的需求及目標(biāo)，制定合適的項(xiàng)目測(cè)試方法是必不可少的。在該項(xiàng)目中采用模塊化測(cè)試，按照功能模塊分別進(jìn)行測(cè)試，并且按需要做出測(cè)試文檔。在對(duì)每個(gè)模塊分別測(cè)試時(shí)常用到的測(cè)試方法有代碼走查測(cè)試、功能性測(cè)試、強(qiáng)壯性測(cè)試、壓力測(cè)試，只有每個(gè)模塊功能均通過了測(cè)試才能保證模塊融合后最終的軟件系統(tǒng)通過測(cè)試。 7.項(xiàng)目日程規(guī)劃。對(duì)該項(xiàng)目初步所定的大致安排如下： 第一階段：調(diào)研收集資料（09年12月15日--12月31日），提交項(xiàng)目開題報(bào)告； 第二階段：詳細(xì)流程設(shè)計(jì)（10年1月1日--1月20日），

9、制作項(xiàng)目總體流程； 第三階段：各功能模塊的編程實(shí)現(xiàn)（10年1月21日--2月28日），實(shí)現(xiàn)獨(dú)立模塊的功能； 第四階段：模塊的整合及軟件的測(cè)試（10年3月1日--3月25日），通過測(cè)試，提交完整的軟件系統(tǒng)； 第五階段：撰寫項(xiàng)目開發(fā)文檔及論文（10年3月26日--4月20日），提交項(xiàng)目相關(guān)文檔及論文。 在實(shí)際的項(xiàng)目實(shí)施過程中可能階段和時(shí)間的劃分會(huì)出現(xiàn)一些調(diào)整和變動(dòng)，但保證最后時(shí)間提交完整的項(xiàng)目相關(guān)產(chǎn)出結(jié)果。 五、項(xiàng)目人事組織安排 該項(xiàng)目的小組成員有四名，整個(gè)項(xiàng)目的實(shí)施過程中應(yīng)該不會(huì)出現(xiàn)人員變動(dòng)問題。成員的詳細(xì)任務(wù)安排如下： 姓名 學(xué)號(hào) 項(xiàng)目中的角色 項(xiàng)目中的分工 于春榮 S

10、A09225330 組長(zhǎng) 封包過濾模塊 周春燕 SA09225194 成員 日志及控管規(guī)則模塊 陳 瑩 SA09225477 成員 界面模塊 黃亮亮 SA0922403 成員 封包過濾模塊 六、項(xiàng)目資金預(yù)算 ????由于該項(xiàng)目是學(xué)校教學(xué)安排中的工程實(shí)踐項(xiàng)目，小組所有成員均為學(xué)校學(xué)生，最終所完成的項(xiàng)目軟件系統(tǒng)不用于商業(yè)用途，目的只在于要求學(xué)生通過該項(xiàng)目學(xué)習(xí)知識(shí)，項(xiàng)目的工程量也相對(duì)較小，故項(xiàng)目不涉及資金問題，對(duì)資金預(yù)算也不作要求。 七、項(xiàng)目可行性分析及建議 首先，防火墻軟件在整個(gè)網(wǎng)絡(luò)安全領(lǐng)域市場(chǎng)中占有重要的地位，其市場(chǎng)前景會(huì)隨著網(wǎng)絡(luò)的高速發(fā)展而越來越可觀，網(wǎng)絡(luò)用

11、戶對(duì)防火墻軟件的需求也會(huì)逐漸上升，對(duì)其質(zhì)量及功能的要求會(huì)越來越高。其次，項(xiàng)目最終所要達(dá)到的防火墻軟件功能均是保證網(wǎng)絡(luò)安全的基本要求，在windows平臺(tái)應(yīng)用，適合PC機(jī)。另外，項(xiàng)目的實(shí)施方案合理清晰，主要目的是完成軟件的主體功能，所采用的主要技術(shù)是基于windows操作系統(tǒng)而實(shí)現(xiàn)的。由于項(xiàng)目并不是作為商業(yè)用途，因此也不會(huì)存在一般項(xiàng)目開發(fā)中所謂的資金風(fēng)險(xiǎn)，但必須遵守項(xiàng)目的完成時(shí)間，在規(guī)定的期限內(nèi)提交項(xiàng)目產(chǎn)出。 在該項(xiàng)目軟件的整個(gè)開發(fā)過程中，每個(gè)模塊功能的完整實(shí)現(xiàn)是整個(gè)系統(tǒng)的關(guān)鍵，只有保證每個(gè)獨(dú)立模塊的功能不出現(xiàn)問題，才能確保模塊整合后的軟件系統(tǒng)能正常執(zhí)行。當(dāng)然，各個(gè)模塊間的接口也很重要。 八、其它需要說明的事項(xiàng) 此項(xiàng)目計(jì)劃書只是對(duì)本小組所做工程實(shí)踐項(xiàng)目“運(yùn)用winsock2 SPI技術(shù)windows應(yīng)用層防火墻”的概況和實(shí)施作大致的說明，具體的并沒有展開詳細(xì)說明。另外，這是對(duì)該項(xiàng)目的簡(jiǎn)單計(jì)劃，在實(shí)際的實(shí)施過程中可能會(huì)在某些方面作少量的調(diào)整和修改，目的也是為了能更好而高效地完成該項(xiàng)目。