天网防火墙的关闭网络连接的实现(200分)

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-16

• #1

其实我就是不知道啊，天网防火墙关闭网络连接是怎么实现的呢？
好像在拨号上网和局域网上网的关闭效果都是一样的啊！是乎拨号
上网时并不是通过挂断连接来实现的，而局域网上网时，也不像是
像win2k中禁止网卡这样来实现的？其他还有什么方法可以关闭网络
吗？或者是使基于tcp/ip的几个动态连接库的失效来实现的，如果
是基于ipx的网络又怎样关闭网络连接呢？

 

I

iamfly

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-16

• #2

不知将你的所有端口的通讯信息都屏蔽掉你还能不能网络通讯呢：)
TCP/IP这样做是肯定可以，IPX的可能要看看协议书我才能发言了：)

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-16

• #3

to iamfly

你的意思是把65535个端口都屏蔽掉吗？具体要怎么实现呢，好象winsock不行哟！

 

I

iamfly

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-16

• #4

真是很抱歉，我也没试过，这只是我看过<<防火墙的原理与实施>>一书后所想到的。
因为防火墙一般的规则都是“禁止所有的，再开发你所需要的”。而一般我们上INTERNET的
话，肯定要通过TCP/IP协议与那些端口的。所以。。。
对了，在防火墙中，包过滤防火墙是在网络层实现的，你自己想想怎么办吧，
我还没做过，帮不了你了：）

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-16

• #5

还是谢谢你第一个回复!
不过不知道关闭网络连接是不是可以通过禁止网卡设备来实现,我想那么
是不是可以用DeviceIoControl这条API来试试!我还没试过.

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-17

• #6

难道就没有一位大虾解囊相助吗？我可怜的200点积分哟，你就这样石沉大海了！

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-19

• #7

？？？？？？？？？？？？？？？？？
？？？？？？？？？？？？？？？？？
没人来拿分？？？？？

 

Z

zw84611

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-19

• #8

listen

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-20

• #9

多半是关于系统低成的了！哎，是不是太难？

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-21

• #10

这么高的分数，怎么没人来那呀！

 

I

iie

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-21

• #11

在协议层之间做包过滤，非法数据包拒绝进入上一层

 

B

Buder

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-22

• #12

listen

 

W

WngZhng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-04-22

• #13

listen

 

O

onedolph

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-05-05

• #14

关心

 

流

流云

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-05-07

• #15

防火墙肯定是在两个网卡之间调度，如果在进入的包不符合规则，那么调度者无需将此包
做转发，我想这样就可以了，当然要考虑效率问题

 

M

mikedeakins

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-05-07

• #16

norton firewall 使用了设备驱动程序和 nt 服务。天网就不知道了。

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-05-17

• #17

又打百板了！

 

W

wys205

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-05-17

• #18

好象是过滤所有包。
如果只是禁止所有端口-那PING应该能出去。

 

S

sahee

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-06-08

• #19

只有vxd才能做到了!

 

L

liutan

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-06-09

• #20

关注!