Filter Hook Driver를 이용해 개발한 윈도우XP 기반의 방화벽 (소스 포함)

소개글

Filter Hook Driver를 이용해 개발한 윈도우XP 기반의 방화벽 (소스 포함)에 대한 보고서 자료입니다.

목차

1. Firewall 제안서
2. Firewall 개발 보고서
3. Firewall 개발 보고 발표자료
4. Filter Hook Driver 소스코드
5. Firewall 소스코드
6. ActiveX 배포용 Firewall 소스코드
7. Firewall 기능 테스트용 UDP/TCP 에코서버

본문내용

기능
-트래픽 모니터링 : 현재 사용중인 포트와 데이터 송/수신량을 모니터링
-트래픽 차단기능 : 특정 IP와 Port를 차단
-세션 제어 : 열 수 있는 세션의 개수를 제한
-컨텐츠 감시 : 특정 TEXT를 포함한 패킷을 차단
-ActiveX를 통해 배포
-트래픽 차단 기능에서 Src와 Dest의 정보에 따라 따로 필터링 가능
-트래픽 차단 기능에서 IP와 Port 외에 Mask 사용

windows DDK 에 소개되어 있는 것으로 , 운영체제가 기본적으로 가지고 있는 IP 필 터드라이버의 확장형태이다. NDIS와 같이 네트워크드라이버가 아니라 단지 커널 레벨에서 작동하는 커널 레벨의 드라이버로 기존의 IP필터드라이버 함수에 필터 훅드라이버의 함수를 등록시켜 IP필터드라이버의 함수가 호출될 때 내가 만든 필터훅 드라이버의 Callback 함수가 호출이 가능하게 된다.
Filter Hook Driver 는 커널레벨에서 동작하는 드라이버 이므로 기본적으로 dispatch, load, unload, create 등의 루틴을 포함해야하며 어플리케이션과 통신하기위한 심볼릭 링크들을 가지고 있어야 하며 각종 IRP와 외부 어플리케이션과 통신하기위해 IOCTL등을 포함하여야한다.

키워드

방화벽,   소스 코드,   MFC,   패킷필터링,   DrvFltIp,   ActiveX,   Filter Hook ,   필터훅 드라이버