主机防火墙设计技术及Tdifw源代码分析

第1章Windows安全模型

1.1受保护的对象

1.2对象安全模型

1.3安全标识符

1.4访问令牌

1.4.1模仿

1.4.2受限制的令牌

l.5安全描述符

1.5.1ACL分配

1.5.2访问控制检查

1.6账户权限和特权

1.6.1账户权限

1.6.2账户特权

1.7Windows安全性组件

1.8一个不容易理解的问题

1.8.1登录会话

1.8.2会话

1.8.3窗口站和桌面

1.8.4小结

第2章服务与事件日志

2.1windows服务概览

2.1.1服务相关组件

2.1.2服务相关注册表项

2.2服务程序工作原理

2.2.1进程人口函数

2.2.2服务人口函数

2.2.3服务控制处理器

2.2.4控制码和状态报告

2.3服务控制程序

2.3.1打于SCM

2.3.2安装服务

2.3.3删除服务

2.3.4启动与控制服务

2.3.5重新配置服务

2.3.6锁定SCM数据库

2.4服务调试

2.5事件日志

2.5.1报告事件

2.5.2消息文件

2.5.3事件日志体系结构和开发流程

2.5.4创建消息文件

2.5.5编译消息

2.5.6资源文件

2.6Windows服务举例――ServiceFramework

2.6.1安装服务InstallService

2.6.2服务程序MyService

2.6.3客户端程序MyClient

第3章内核驱动程序设计

3.1基本驱动程序示例

3.1.1基本的NT驱动BaseNT

3.1.2基本的WDM驱动

3.2设备驱动程序基本概念

3.2.1系统I/O组件

3.2.2驱动程序基本结构与工作模型

3.2.3驱动程序分类

3.2.4wDM驱动程序与设备栈

3.2.5设备栈的建立

3.2.6IRP在设备栈中的传递

3.2.7分层的驱动程序

3.2.8注册表中的驱动程序信息

3.2.9设备枚举

3.2.10驱动程序加载顺序

3.3关键数据结构

3.3.1驱动对象

3.3.2设备对象

3.3.3文件对象

3.3.4I/O请求包IRP

3.3.5I/O栈单元

3.4驱动程序编译

3.4.1使用WDK的编译环境编译驱动程序

3.4.2使用VisualStudio编译驱动程序

3.5驱动程序调试

3.5.1调试环境设置

3.5.2结合WRK对项目调试

3.6驱动程序安装

3.6.1设备安装组件

3.6.2PNP设备安装举例

3.6.3INF文件

3.7Toaster示例分析

3.7.1目录和文件说明

3.7.2编译方法

3.7.3驱动安装

3.7.4运行示例

3.7.5过滤驱动

3.7.6设备栈

第4章Windows网络体系结构

4.1网络API

4.2WinSock

4.2.1SPI

4.3传输驱动程序接口TDI

4.4网络驱动程序接口规范NDIS

4.5Windows平台下的防火墙方案

4.5.1用户级的实现方法

4.5.2核心级的实现方法

4.5.3各种拦截方案比较

4.6对传输驱动接口TDI的详细讨论

4.6.1传输驱动程序接口(TDI)

4.6.2TDI设备对象

4.6.3TDI文件对象

4.6.4TDI传输驱动程序例程

4.6.5TDI内核模式客户交互

4.6.6TDI请求及事件

第5章Tdifw防火墙设计技术与源代码分析

5.1Tdifw安装与使用

5.1.1Tdifw体系结构

5.1.2系统文件说明

5.1.3安装

5.1.4配置文件Tdifw.conf

5.2分析环境构建

5.2.1Tdifw移植到VisualStudio2010要点

5.2.2Tdifw项目调试

5.2.3增加输出错误信息的可读性

5.3Tdifw安装程序tdi_install.c

5.3.1Tdifw过滤驱动在系统中的位置

5.3.2install.exe使用方法

5.3.3tdi_install.c注释

5.4SVC项目

5.4.1SVC项目中的内存泄露检测――CRT调试堆

5.4.2main.c文件

5.4.3SVC项目的错误信息输出

5.4.4Tdifw服务线程setovice―main

5.4.5start函数

5.4.6stop函数

5.4.7加载配置文件

5.4.8服务程序响应驱动程序请求

5.4.9处理驱动程序请求

5.4.10其他函数的解释

5.4.11Tdifw服务中的消息文件

5.5drv驱动项目

5.5.1drv项目中的内存泄露检测

5.5.2驱动入口DriverEntry

5.5.3ot_init

5.5.4filter_init

5.5.5conn_state_init

5.5.6c_n_a_device

5.5.7OnUnload

5.5.8d_n_d_device

5.5.9分发例程DeviceDispatch

5.5.10tdicreate

5.5.11tdidispatchcornplete

5.5.12处理IRP_MJ_INTERNAL_DEVICE_CONTROL请求的函数

参考文献

本书以开源项目Tdifw为素材，详细分析了主机防火墙设计技术及实现。

本书的目的是帮助读者学习和掌握防火墙设计技术与实现方法。主机防火墙一般采用"服务+驱动"的系统构架，能够控制哪个用户运行的哪个进程能够访问哪个远程主机的哪个端口。相应地，主机防火墙开发者首先需要具备Windows安全模型、服务应用程序设计、内核驱动程序设计、网络体系结构等方面的知识，然后需要掌握如何运用这些技术开发主机防火墙。围绕这些内容，本书分为以下几个部分: Windows安全模型; 服务与事件日志; 内核驱动程序设计; Windows网络体系结构; Tdifw防火墙设计技术与源代码分析。

本书结合对Linux网络源代码的分析，深入地讨论了Linux最新内核稳定版本(Linux2.4内核)中实现的防火墙功能。 本书主要介绍防火墙的预备知识，防火墙的基本原理，最新的防火墙技术(如连线跟踪、动态包过滤、源NAT以及目的NAT等)，防火墙的配置和策略，防火墙功能模块的设计，与防火墙相关的知识(如入侵检测系统、防火墙数据加密技术、防火墙体系结构等)，与阅读Linux源代码以及编写防火墙

《防火墙技术及应用教程》共11章，第1章主要讲解Internet体系概述、ISO/OSI参考模型与网络互连技术有关的基本概念。第2章主要讲解网络安全的概念。第3章讲解防火墙的基础理论，内容包括防火墙概念、分类、功能及防火墙的相关知识等。第4章讲解防火墙的工作原理、具备的特性及常用的防火墙技术等。第5章是有关软件防火墙的基本概念。第6章讲解计算机操作系统如何配置防火墙。第7章讲解常用著名防火墙设置和管理的基本操作。第8章讲解著名ISA路由级网络防火墙的应用操作。第9章讲解硬件防火墙的概念及硬件防火墙的功能体系及其配置方案。第10章讲解常用防火墙的配置方案。第11章讲解企业如何选择合适的防火墙。附录中给出了防火墙安全评估准则。

本教材适合学生自学参考，可作为本科、高职高专层次的教学用书。也可以给广大的网络安全入门的专业技术人员以及计算机爱好者提供参考。