运用Hook技术实现的软件防火墙 被引量：14

1

作者 周剑岚 冯珊 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2004年第3期83-85,共3页

提出利用Hook系统核心函数方法来实现软件防火墙 .操作系统在加载NDIS驱动程序时 ,将NDIS协议特征结构表中的API函数映射到内存中 .通过在内存中定位这些API地址 ,按照PE格式将导出表中的函数地址替换成自定义的函数地址 ,在操作系统调... 提出利用Hook系统核心函数方法来实现软件防火墙 .操作系统在加载NDIS驱动程序时 ,将NDIS协议特征结构表中的API函数映射到内存中 .通过在内存中定位这些API地址 ,按照PE格式将导出表中的函数地址替换成自定义的函数地址 ,在操作系统调用系统自身API函数前 ,先进行自定义函数的处理 。 展开更多

关键词 挂钩技术 网络驱动接口规范 软件防火墙

下载PDF 职称材料

基于NDIS中间层驱动程序的隐蔽通道 被引量：9

2

作者 李频 包涵卿 陈丹伟 《计算机工程》 CAS CSCD 北大核心 2009年第16期151-153,共3页

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于... 通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。 展开更多

关键词 Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序

下载PDF 职称材料

飞信即时通监控系统的设计与实现 被引量：5

3

作者 付安民 张玉清 《计算机工程》 CAS CSCD 北大核心 2008年第13期229-231,238,共4页

通过搭建协议分析环境,对中国移动飞信即时通协议进行分析,研究飞信的文本和文件传输协议,总结文本信息与文件传输的协议格式。在协议研究的基础上,利用网络驱动接口规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有... 通过搭建协议分析环境,对中国移动飞信即时通协议进行分析,研究飞信的文本和文件传输协议,总结文本信息与文件传输的协议格式。在协议研究的基础上,利用网络驱动接口规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有效监控,并对有害信息进行实时拦截。 展开更多

关键词 即时通 飞信 协议分析 网络驱动接口规范 监控

下载PDF 职称材料

Windows NT环境下地址翻译器(NAT)的设计与实现 被引量：2

4

作者 史以兵 欧阳毅 胡南军 《计算机应用研究》 CSCD 北大核心 2002年第2期121-122,125,共3页

地址翻译是一项重要的安全技术。介绍了地址翻译的原理及其在网络防火墙中的应用 ,同时提出了在WindowsNT下实现一个地址翻译器 (NAT)

关键词 WindwosNT 地址翻译器 设计 IP地址 INTERNET

下载PDF 职称材料

基于NDIS的IP安全协议的研究与实现 被引量：3

5

作者 杨智君 马骏骁 +1 位作者 田地 周斌 《计算机工程》 CAS CSCD 北大核心 2007年第22期166-168,共3页

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱... 提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。 展开更多

关键词 IP安全协议 网络驱动程序接口规范 中间层驱动程序 WINDOWS驱动程序模型

下载PDF 职称材料

电力系统中无线自组网软件平台架构研究 被引量：3

6

作者 苗世洪 易维 +1 位作者 黄绪勇 刘沛 《电网技术》 EI CSCD 北大核心 2007年第8期78-82,共5页

针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序... 针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序框架、最优化链路状态路由协议及程序模块的实现原理,并讨论了网络平台的特性,展望了其应用前景。 展开更多

关键词 无线自组网 网络驱动程序接口规范(ndis) 路由 协议 电力系统

下载PDF 职称材料

基于NDIS中间层驱动的高速网络设备监测技术 被引量：3

7

作者 刘璐 王谷尹 王俊峰 《计算机应用研究》 CSCD 北大核心 2008年第10期3122-3124,共3页

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层... 传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。 展开更多

关键词 网络驱动程序接口规范 中间层驱动 网卡监测 数据包过滤 核心态

下载PDF 职称材料

基于二层交换技术的改进型SSL VPN的设计与实现

8

作者 马巍娜 张延园 《计算机应用》 CSCD 北大核心 2007年第12期2954-2956,2959,共4页

在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术:虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用... 在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术:虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用提供访问的需求,而且增强了通信隧道和客户端的安全性,最后还给出了改进后系统的延迟性能和并发性能测试。 展开更多

关键词 SSL VPN 虚拟网卡 虚拟交换机 网络驱动程序接口规范

下载PDF 职称材料

基于加密以太网卡的链路通信系统 被引量：2

9

作者 于江 戴紫彬 张永福 《计算机工程》 CAS CSCD 北大核心 2008年第6期148-150,共3页

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链... 分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。 展开更多

关键词 网络驱动程序接口规范 微端口驱动程序 加密链路帧

下载PDF 职称材料

基于NDIS中间层驱动的对等网络流量监管机制 被引量：1

10

作者 杜晔 黎妹红 李洁原 《北京交通大学学报》 CAS CSCD 北大核心 2013年第5期29-34,共6页

由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,... 由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,对各功能实体特性进行了详细描述.以设备驱动程序开发包(Device Driver Kit,DDK)提供的Passthru例程为骨架对该系统进行了实现,对共享内存通信机制、数据拦截机制和主要数据结构进行了讨论.最后,通过测试数据拦截完备性和效率,以及对P2P软件的识别和阻断能力,验证了本系统的有效性和可用性. 展开更多

关键词 网络驱动接口规范 中间层驱动 对等网络 数据拦截 共享内存

下载PDF 职称材料

利用Windows失效恢复机制的网络冗余快速切换的实现

11

作者 许建平 刘晓亮 +1 位作者 张杨 赵慧 《计算机工程与设计》 CSCD 北大核心 2012年第8期2976-2980,3063,共6页

为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了... 为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了快速切换的效果。在实际应用中,使用这种方法能够将网络冗余链路的切换时间降低到4ms。 展开更多

关键词 网络冗余 小端口驱动 负载均衡和失效恢复 ARP协议 网络驱动程序接口规范

下载PDF 职称材料

基于中间驱动程序的数据包截获技术

12

作者 晁汾涛 郑锋 《空军雷达学院学报》 2005年第2期50-52,共3页

为了在防火墙中截获网络封包,并对截获的信息进行处理,本文利用NDIS机制,在DDK环境下进行中间驱动程序的编程,实现了如何通过NDIS对数据包进行截获,进而在此基础上进行加密和过滤等附加操作.

关键词 网络驱动程序接口规范 设备驱动程序包 截获

下载PDF 职称材料

以NDIS为基础的AFDX端系统模拟 被引量：1

13

作者 黄臻 熊华钢 《电光与控制》 北大核心 2011年第12期75-79,83,共6页

为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开... 为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开发。将整套系统部署在具有商用以太网卡的普通PC上,即可进行AFDX端系统的模拟。利用专用的端系统和交换机设备,模拟端系统在3种互连结构下进行了测试分析,测试结果验证了模拟端系统的协议功能;通过测量统计不同虚拟链路配置下的数据帧发送间隔,测试了模拟端系统的处理性能。 展开更多

关键词 航空电子全双工交换式以太网 网络驱动接口规范 端系统

下载PDF 职称材料

一种基于NDISIMD的入侵检测模型

14

作者 刘解放 董方敏 +2 位作者 刘勇 赵斌 岳宇君 《三峡大学学报（自然科学版）》 CAS 2008年第3期83-86,共4页

基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测... 基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题,并在实际应用中取得了较好的性能,证明了该模型的可行性. 展开更多

关键词 入侵检测 网络驱动程序接口规范 中间层驱动

下载PDF 职称材料

一种基于NDIS驱动程序实现隐蔽通道的方法 被引量：3

15

作者 王湘渝 江文 唐俊 《计算机应用与软件》 CSCD 2011年第6期299-301,共3页

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

关键词 隐蔽通道 Rootkit工具 网络驱动程序接口规范(ndis) 网络安全

下载PDF 职称材料

基于Windows 7系统的GigE工业相机网络接口程序设计 被引量：1

16

作者 郑修勇 古乐野 《计算机应用》 CSCD 北大核心 2014年第A01期38-39,42,共3页

针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性... 针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性能实时传输图像数据的功能。针对将来万兆网工业相机网络接口技术,给出了新的网络接口技术的发展方向。 展开更多

关键词 网络驱动接口规范6 0 千兆以太网 过滤驱动 千兆以太网视觉 网卡驱动 协议驱动

下载PDF 职称材料