基于NDIS-HOOK与SPI的个人防火墙研究与设计 被引量：9

1

作者 高泽胜 陶宏才 《计算机应用研究》 CSCD 北大核心 2004年第11期279-281,共3页

介绍了NDIS系统结构以及在Windows2000/NT下NDIS HOOK的原理,并给出了一个基于NDIS HOOK技术的个人防火墙驱动程序———Packet.sys。利用该驱动程序与SPI技术相结合,可方便地实现基于Windows的个人防火墙。

关键词 NDIS HOOK TDI SPI 中间层驱动 协议 防火墙

下载PDF 职称材料

基于NDIS-HOOK技术的个人防火墙的研究与实现 被引量：4

2

作者 高泽胜 陶宏才 《成都信息工程学院学报》 2004年第3期327-331,共5页

介绍了NDIS系统结构以及在Windows2000/NT下NDIS HOOK的原理,并给出了一个基于NDIS HOOK技术的个人防火墙驱动程序———Packet.sys。利用该驱动程序,可方便地实现基于Windows的个人防火墙。

关键词 NDIS HOOK TDI 中间层驱动 协议 防火墙

下载PDF 职称材料

基于NDIS中间层驱动程序的网络嗅探器 被引量：1

3

作者 韩玲艳 夏靖波 李健勇 《现代电子技术》 2007年第21期73-75,共3页

从构造一个高性能网络嗅探器的角度,介绍了网络嗅探器的基本工作原理,提出了一种基于NDIS中间层驱动程序的网络嗅探器的设计思想,并给出其实现的关键技术和设计框架,他由数据包捕获及过滤实现模块和应用层包处理模块组成。该网络嗅探器... 从构造一个高性能网络嗅探器的角度,介绍了网络嗅探器的基本工作原理,提出了一种基于NDIS中间层驱动程序的网络嗅探器的设计思想,并给出其实现的关键技术和设计框架,他由数据包捕获及过滤实现模块和应用层包处理模块组成。该网络嗅探器适用于Windows 2000平台下网络通道上所有数据包的嗅探。 展开更多

关键词 NDIS 中间层驱动 嗅探 过滤

下载PDF 职称材料

微软新一代操作系统下的个人防火墙研究 被引量：2

4

作者 王万龙 周育人 《计算机工程与设计》 CSCD 北大核心 2007年第23期5613-5615,5637,共4页

基于微软网络驱动程序接口规范NDIS的数据包拦截方法,在微软的新一代操作系统下,并不十分有效。深入研究了各个层次的网络数据包拦截技术,并探索它们在微软新一代操作系铳中的可行性,最后在Vista环境下,利用Windows Driver Kit工具包,... 基于微软网络驱动程序接口规范NDIS的数据包拦截方法,在微软的新一代操作系统下,并不十分有效。深入研究了各个层次的网络数据包拦截技术,并探索它们在微软新一代操作系铳中的可行性,最后在Vista环境下,利用Windows Driver Kit工具包,实现了基于轻型筛选器驱动程序的个人防火墙。在驱动级别上做过滤的方法能对所有数据封包,做到高效的拦截,运行速度和系统的稳定性都是令人满意的。LWF驱动程序是微软提供的一种技术,它功能强大,是个人防火墙技术的未来发展趋势。 展开更多

关键词 防火墙 包截获 驱动程序 包过滤 中间层驱动 轻型筛选器

下载PDF 职称材料

基于NDIS中间层驱动的DDoS防火墙的设计 被引量：2

5

作者 万伟 《实验科学与技术》 2015年第2期32-35,共4页

分布式拒绝服务攻击是当前网络上最为严重的攻击手段之一。为了有效防御DDo S攻击,文中讨论一种Windows平台下,基于网络驱动接口规范中间层驱动技术防御DDo S攻击的原理。由于NDIS中间层驱动位于Windows网络组件很低的层次,因此,可以拦... 分布式拒绝服务攻击是当前网络上最为严重的攻击手段之一。为了有效防御DDo S攻击,文中讨论一种Windows平台下,基于网络驱动接口规范中间层驱动技术防御DDo S攻击的原理。由于NDIS中间层驱动位于Windows网络组件很低的层次,因此,可以拦截所有的以太网包,具有效率高、拦截准确、系统资源开销小的特点,配合黑白名单、单个IP连接数等策略,几乎让攻击者没有可利用的漏洞。它特别适合用来做大型专业网络的防火墙。 展开更多

关键词 网络驱动接口规范 中间层驱动 分布式拒绝服务 防火墙

下载PDF 职称材料

TCP/IP拦截与分析

6

作者 王咏梅 《长沙通信职业技术学院学报》 2004年第1期56-61,共6页

NDIS是一种网络协议规范,它支持三种类型的网络驱动程序:网卡驱动程序、中间驱动程序、协议驱动程序。DDK是MICROSOFT发布的开发WINDOWS核心层驱动程序的工具。文章主要讨论在WIN2K环境下利用NTDDK开发中间驱动程序,并且利用该驱动程序... NDIS是一种网络协议规范,它支持三种类型的网络驱动程序:网卡驱动程序、中间驱动程序、协议驱动程序。DDK是MICROSOFT发布的开发WINDOWS核心层驱动程序的工具。文章主要讨论在WIN2K环境下利用NTDDK开发中间驱动程序,并且利用该驱动程序拦截IP包。以及在WIN2K环境下,用户程序是如何与核心层驱动程序进行通话的。 展开更多

关键词 TCP/IP NDIS 中间驱动程序 拦截

下载PDF 职称材料

一种双层控制的个人防火墙设计与实现 被引量：1

7

作者 王保云 杨英杰 赵向阳 《微计算机信息》 北大核心 2007年第05X期52-54,共3页

传统个人防火墙单独采用用户态或者核心态方式对数据包过滤均存在缺陷,本文在分析比较了Windows系统网络数据包过滤控制机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层控制的个人防火墙模型,并对其关键技术进行了实现。

关键词 服务提供者接口 中间层驱动 个人防火墙 包过滤

下载PDF 职称材料

基于网络加密认证的软件租赁技术

8

作者 叶恒舟 牛秦洲 《桂林工学院学报》 北大核心 2008年第2期256-259,共4页

软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端... 软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端使用SPI,采用DES3加密技术和透明密钥管理机制,实现了CAXA实体设计软件在Internet上的租赁应用。结果表明,该方案可以满足三维CAD类应用软件的高实时性要求。 展开更多

关键词 软件租赁 网络认证 NDIS中间驱动 应用服务供应商

下载PDF 职称材料

一个主机防火墙系统的设计与实现

9

作者 杨鑫坤 王薇 康全林 《绍兴文理学院学报（自然科学版）》 2006年第3期47-50,共4页

简要介绍了一个分布式防火墙的体系结构设计，重点探讨了一个基于Windows的主机防火墙结构设计及实现技术．

关键词 主机防火墙 分布式防火墙 NDIS中间层驱动程序

下载PDF 职称材料

网络数据包截获机制的研究 被引量：10

10

作者 秦根建 张秉权 《兵工自动化》 2003年第6期34-36,共3页

数据包截获机制是网络性能分析工具和网络安全工具的实现基础。UNIX系统下可利用基于网卡的混杂方式BPF、DLPI机制实现。Windows系统下有三种实现方法:在网卡驱动程序和TCP/IP协议栈间利用NDIS机制开发中间驱动程序;利用分层结构模式在T... 数据包截获机制是网络性能分析工具和网络安全工具的实现基础。UNIX系统下可利用基于网卡的混杂方式BPF、DLPI机制实现。Windows系统下有三种实现方法:在网卡驱动程序和TCP/IP协议栈间利用NDIS机制开发中间驱动程序;利用分层结构模式在Tcpip.sys上挂接截获驱动程序;通过编写服务提供者接口程序(SPI)截获。并以NDIS驱动程序为例,详述了其实现过程和主要函数的实现流程。 展开更多

关键词 数据包 截获机制 过滤器 中间驱动程序

下载PDF 职称材料

基于包过滤技术的网络安全的研究 被引量：10

11

作者 柳岸 龙雅琴 古乐野 《计算机应用》 CSCD 北大核心 2006年第9期2160-2161,2165,共3页

分析了包过滤技术的各种实现方案,并在对比各个方案和剖析操作系统内核的基础上,研究并实现了基于中间层驱动的包过滤技术。通过编写内核级网络驱动实现了包过滤技术的具体应用。

关键词 网络安全 包过滤 中间层驱动

下载PDF 职称材料

分布式网络行为监控系统设计与实现 被引量：10

12

作者 刘海宝 蔡皖东 +1 位作者 许俊杰 王黎 《微电子学与计算机》 CSCD 北大核心 2006年第3期76-79,共4页

针对现有网络行为监控系统在监控力度和范围上的不足,文章提出了一种分布式网络行为监控系统(DNBM),本系统由监管中心和若干个主机监控端组成。监管中心集中制定分发策略,日志审计查看;主机监控端则实现主机网络行为监控。主机监控端采... 针对现有网络行为监控系统在监控力度和范围上的不足,文章提出了一种分布式网络行为监控系统(DNBM),本系统由监管中心和若干个主机监控端组成。监管中心集中制定分发策略,日志审计查看;主机监控端则实现主机网络行为监控。主机监控端采用三层过滤,从内容,到应用,再到底层数据包,实现了对网络行为更为全面的监控;同时,采用对远程线程插入和注册表写操作的实时监控,更好限制了恶意代码的激活与执行,大大提升了系统的安全性与可靠性。 展开更多

关键词 三层过滤 抗木马 远程线程 中间驱动

下载PDF 职称材料

基于NDIS中间层驱动程序的网络监测器 被引量：8

13

作者 杨智君 田地 周斌 《吉林大学学报（工学版）》 EI CAS CSCD 北大核心 2006年第2期224-226,共3页

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该... 研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。 展开更多

关键词 计算机系统结构 网络监测器 包过滤 NDIS 中间层驱动

下载PDF 职称材料

Windows NT环境下地址翻译器(NAT)的设计与实现 被引量：2

14

作者 史以兵 欧阳毅 胡南军 《计算机应用研究》 CSCD 北大核心 2002年第2期121-122,125,共3页

地址翻译是一项重要的安全技术。介绍了地址翻译的原理及其在网络防火墙中的应用 ,同时提出了在WindowsNT下实现一个地址翻译器 (NAT)

关键词 WindwosNT 地址翻译器 设计 IP地址 INTERNET

下载PDF 职称材料

基于NDIS的IP安全协议的研究与实现 被引量：3

15

作者 杨智君 马骏骁 +1 位作者 田地 周斌 《计算机工程》 CAS CSCD 北大核心 2007年第22期166-168,共3页

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱... 提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。 展开更多

关键词 IP安全协议 网络驱动程序接口规范 中间层驱动程序 WINDOWS驱动程序模型

下载PDF 职称材料

利用NDIS中间驱动技术实现局域网的并行容错 被引量：2

16

作者 王新生 高玉金 原福永 《燕山大学学报》 CAS 2002年第3期202-205,共4页

在Windows2000系统平台上采用NDIS中间驱动技术进行并行容错局域网的研究,并就一些关键技术如失效检测、并行传输的NDIS驱动程序实现给出了较为详细的描述。

关键词 NDIS中间驱动技术 局域网 中间驱动程序 并行 容错

下载PDF 职称材料

基于NDIS中间驱动程序的防火墙的研究与实现

17

作者 王文联 侯整风 周先存 《安徽建筑工业学院学报（自然科学版）》 2004年第1期52-55,共4页

首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,... 首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,对本次研究和开发工作进行了总结 。 展开更多

关键词 中间驱动程序 防火墙 包过滤 NDIS

下载PDF 职称材料

网络封包截获技术研究 被引量：3

18

作者 黄伟 唐家益 《计算机与数字工程》 2008年第3期92-95,153,共5页

深入研究Windows server2003 DDK的passthru中间层驱动程序,并对该驱动程序进行扩展,使之能对底层的网络封包实现截获和过滤。

关键词 中间层驱动 passthru 封包过滤

下载PDF 职称材料

NDIS技术在网络管理中的应用研究 被引量：2

19

作者 杨丽丽 李书琴 蔚继承 《微计算机信息》 北大核心 2007年第36期75-77,共3页

介绍了在Windows XP的核心驱动层上采用NDIS中间层驱动技术对数据包进行拦截和分析的技术,在此基础上对DDK中附带的Pass Thru中间层驱动框架进行扩展,实现了对以太网Ipv4网络封包的过滤,同时设计并实现了网络监控系统。运行结果表明,采... 介绍了在Windows XP的核心驱动层上采用NDIS中间层驱动技术对数据包进行拦截和分析的技术,在此基础上对DDK中附带的Pass Thru中间层驱动框架进行扩展,实现了对以太网Ipv4网络封包的过滤,同时设计并实现了网络监控系统。运行结果表明,采用NDIS中间层网络封包过滤技术在对网络进行有效管理的同时保证了网络的安全性。 展开更多

关键词 包过滤 NDIS 中间层驱动 网络管理

下载PDF 职称材料

一种简化IPSec模型的设计与实现 被引量：1

20

作者 何欣 董志华 《河南大学学报（自然科学版）》 CAS 北大核心 2005年第1期82-85,共4页

为了实现异地局域网资源互访的需要,提出一个简化IPSec模型. 借助NDIS中间驱动程序技术,在Windows2000环境下实现了该模型,使得异地局域网资源的互访更加方便,既保证了信息安全又提高了传输效率.

关键词 IPSec模型 异地局域网 资源互访 中间驱动程序

下载PDF 职称材料