clhmw的专栏

这学期选修的实验课程计算机安全实验中，有一个实验是使用WinDDK开发个人防火墙。最近终于有时间写了，一上手还是很吃力的。在小红、飞仔和涛哥的帮助下，我算是入了门。先整理一下开发思路：WinDDK是一个驱动层面上的开发套件，方便程序员进行驱动开发。本次开发使用的是WinDDK 6001.17051，开发环境WinXPSP3虚拟机 + vc6.0。使用的模版是\network\ndis\pa

经过两天的摸索和尝试，实现了简单的过滤规则设置，但是还不够完备。先简单总结一下。关于基于规则的防火墙设计中的数据流动上次已经说明过了，但是有些问题。首先，规则设置客户端、驱动层和中间层是3个平行的层次，如果不是数据交换，三层其实是没有必然关联的。我在中间层加入了规则队列，初始化的问题一直没搞明白，所以最初的想法是启动用户界面后和驱动层交互时，然后进行中间层规则队列的初始化。但是，事实证明这是不