基于NDIS中间层的包过滤的研究与设计 被引量：15

1

作者 侯功华 赵远东 《微计算机信息》 北大核心 2006年第12X期141-143,共3页

在分析介绍Windows2000/xp平台的NDIS驱动程序的基础上,提出了一种使用NDIS中间层驱动程序实现包过滤的方法。应用该方法能拦截所有进出计算机的网络数据包、根据应用策略处理数据、转发数据包。实际的测试证明,该方法可有效提高处理网... 在分析介绍Windows2000/xp平台的NDIS驱动程序的基础上,提出了一种使用NDIS中间层驱动程序实现包过滤的方法。应用该方法能拦截所有进出计算机的网络数据包、根据应用策略处理数据、转发数据包。实际的测试证明,该方法可有效提高处理网络数据的效率。 展开更多

关键词 ndis中间层 方法 网络封包 过滤

下载PDF 职称材料

基于NDIS中间层即时通监控的研究与实现 被引量：5

2

作者 杨彬 张玉清 +1 位作者 宋文敬 胡予濮 《计算机工程》 CAS CSCD 北大核心 2006年第24期135-137,200,共4页

即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状,分析了即时通的通信模式和协议,结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明,系统在实现有效监控的... 即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状,分析了即时通的通信模式和协议,结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明,系统在实现有效监控的同时,保证了即时通的安全性。 展开更多

关键词 即时通 ndis中间层驱动 监控

下载PDF 职称材料

Windows NT下的NDIS中间驱动程序的设计 被引量：2

3

作者 饶文碧 陈旭辉 方复兴 《微机发展》 2002年第1期66-68,共3页

WindowsNT平台下的NDIS中间驱动程序 (IMD) ,主要用于不同网络媒体的连接、网络数据包的过滤和多个网卡的负载平衡。分析其结构特点 ,并就其在WindowsNT下的开发方法进行讨论 。

关键词 程序设计 WINDOWS NT ndis 操作系统 中间驱动程序

下载PDF 职称材料

基于NDIS中间层驱动程序的网络监测器 被引量：8

4

作者 杨智君 田地 周斌 《吉林大学学报（工学版）》 EI CAS CSCD 北大核心 2006年第2期224-226,共3页

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该... 研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。 展开更多

关键词 计算机系统结构 网络监测器 包过滤 ndis 中间层驱动

下载PDF 职称材料

基于NDIS中间层的网络数据包拦截技术及实现 被引量：2

5

作者 裴林 曹斌 《计算机安全》 2008年第12期52-55,共4页

该文分析了Windows平台下各种包拦截过滤的方法,在分析各种方法的基础上,采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000/xp平台下的网络数据包的拦截与处理。

关键词 ndis中间层驱动 包过滤 网络封包

下载PDF 职称材料

基于NDIS构造Windows下入侵检测系统技术分析 被引量：4

6

作者 张岳公 刘伟 李大兴 《计算机科学》 CSCD 北大核心 2006年第1期78-80,共3页

文中介绍了 Windows 平台下基于 NDIS 中间层技术实现入侵检测的方法。并与一般的使用 WinPcap 技术实现入侵检测系统进行了比较,NDIS 中间层技术在功能和性能方面具有比较突出的优势。我们采用该技术实现了一个模型系统,试验证明它具... 文中介绍了 Windows 平台下基于 NDIS 中间层技术实现入侵检测的方法。并与一般的使用 WinPcap 技术实现入侵检测系统进行了比较,NDIS 中间层技术在功能和性能方面具有比较突出的优势。我们采用该技术实现了一个模型系统,试验证明它具有较高的性能。 展开更多

关键词 入侵检测系统 ndis 中间层驱动 WINDOWS平台 技术分析 WINPCAP 构造 技术实现 模型系统 中间层

下载PDF 职称材料

基于NDIS中间驱动程序的防火墙的研究与实现

7

作者 王文联 侯整风 周先存 《安徽建筑工业学院学报（自然科学版）》 2004年第1期52-55,共4页

首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,... 首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,对本次研究和开发工作进行了总结 。 展开更多

关键词 中间驱动程序 防火墙 包过滤 ndis

下载PDF 职称材料

NDIS技术在网络管理中的应用研究 被引量：2

8

作者 杨丽丽 李书琴 蔚继承 《微计算机信息》 北大核心 2007年第36期75-77,共3页

介绍了在Windows XP的核心驱动层上采用NDIS中间层驱动技术对数据包进行拦截和分析的技术,在此基础上对DDK中附带的Pass Thru中间层驱动框架进行扩展,实现了对以太网Ipv4网络封包的过滤,同时设计并实现了网络监控系统。运行结果表明,采... 介绍了在Windows XP的核心驱动层上采用NDIS中间层驱动技术对数据包进行拦截和分析的技术,在此基础上对DDK中附带的Pass Thru中间层驱动框架进行扩展,实现了对以太网Ipv4网络封包的过滤,同时设计并实现了网络监控系统。运行结果表明,采用NDIS中间层网络封包过滤技术在对网络进行有效管理的同时保证了网络的安全性。 展开更多

关键词 包过滤 ndis 中间层驱动 网络管理

下载PDF 职称材料

VPN安全网关实现技术研究 被引量：3

9

作者 王勇 《微处理机》 2008年第1期46-48,共3页

基于隧道模式在NDIS中间层驱动中无缝嵌入IPSec协议中的安全封装载荷协议(ESP),并给出了VPN安全网关的一种实现技术,可以在两个网络之间构建一个安全可靠的传输通道,为数据在不安全的Internet上传输提供了充足的安全保障。该技术在实现... 基于隧道模式在NDIS中间层驱动中无缝嵌入IPSec协议中的安全封装载荷协议(ESP),并给出了VPN安全网关的一种实现技术,可以在两个网络之间构建一个安全可靠的传输通道,为数据在不安全的Internet上传输提供了充足的安全保障。该技术在实现上具有性能较高、简单、可扩展性强等优势。 展开更多

关键词 虚拟专用网 安全网关 隧道 IP安全协议 ndis中间层驱动程序

下载PDF 职称材料

基于客户端蜜罐的木马隐蔽通信检测 被引量：2

10

作者 张臣 王轶骏 薛质 《信息安全与通信保密》 2011年第2期49-51,共3页

当今流行的木马程序开始采用隐蔽通信技术绕过蜜罐系统的检测。首先介绍木马常用的隐蔽通信技术以及越来越流行的内核层Rootkit隐蔽通信技术,并讨论了现阶段客户端蜜罐对于恶意程序的检测方式。针对蜜罐网络通信检测机制的不足,提出了... 当今流行的木马程序开始采用隐蔽通信技术绕过蜜罐系统的检测。首先介绍木马常用的隐蔽通信技术以及越来越流行的内核层Rootkit隐蔽通信技术,并讨论了现阶段客户端蜜罐对于恶意程序的检测方式。针对蜜罐网络通信检测机制的不足,提出了一种有效的改进方案,使用基于NDIS中间层驱动的网络数据检测技术来获取木马通信数据包。该方案能够有效检测基于网络驱动的Rootkit隐蔽通信,提取木马关键通信信息,以进行对木马行为的跟踪和分析。 展开更多

关键词 客户端蜜罐 隐蔽通信 ROOTKIT 网络协议驱动 网络协议中间层驱动

原文传递

内网安全监控系统中NDIS中间层驱动技术的实现

11

作者 李陶深 蔡世平 +3 位作者 严毅 黄国石 曾亮 黄顶源 《广西科学院学报》 2006年第4期293-297,共5页

阐述在W indow s 2000/XP/2003的核心驱动层上采用ND IS(N etw ork D river In terface Specification)中间层驱动技术对数据包进行拦截和分析的关键技术,并以实例验证该技术的可行性。

关键词 中间层驱动 内网 数据 ndis

下载PDF 职称材料

基于NDIS的数据传输加密平台的实现 被引量：2

12

作者 赵晖 刘镇 《华东船舶工业学院学报》 2004年第3期50-54,共5页

提出了构建一个网络通用数据传输加密平台,可以实现在一台机器上对多个未写入加密解密算法的程序的数据包进行不同的定制加密或解密。平台工作在NDIS中间驱动层,对经过的数据包进行过滤,找到需要加密或解密的不同应用程序的数据包,再根... 提出了构建一个网络通用数据传输加密平台,可以实现在一台机器上对多个未写入加密解密算法的程序的数据包进行不同的定制加密或解密。平台工作在NDIS中间驱动层,对经过的数据包进行过滤,找到需要加密或解密的不同应用程序的数据包,再根据配置文件中应用程序对应的加密算法和密钥,分别对这些数据包进行加密或解密。本文通过使用NDIS中间驱动(IMD),良好地实现了平台机制,并较好地满足了通用性和扩展性的要求。 展开更多

关键词 数据加密 ndis中间驱动程序 性能分析

下载PDF 职称材料

基于网络驱动程序接口规范的网络考试安全保障 被引量：1

13

作者 苏飞 米守防 《大连民族学院学报》 CAS 2012年第3期269-271,共3页

网络考试过程中,安全是一个不可忽视的问题。利用NDIS中间层驱动技术实现的过滤程序,可以控制客户端访问网络的权限。在网络考试时,用服务器控制客户端过滤程序的运行,有效地防止网络考试中利用局域网传输数据的作弊行为。提出的方法可... 网络考试过程中,安全是一个不可忽视的问题。利用NDIS中间层驱动技术实现的过滤程序,可以控制客户端访问网络的权限。在网络考试时,用服务器控制客户端过滤程序的运行,有效地防止网络考试中利用局域网传输数据的作弊行为。提出的方法可用于增强其他局域网内数据传输的安全性。 展开更多

关键词 网络考试 ndis中间层驱动 过滤

下载PDF 职称材料

基于NDIS中间层的网络数据包拦截技术及实现 被引量：1

14

作者 彭亮亮 《计算机光盘软件与应用》 2011年第5期50-51,共2页

分析了windows平台下各种包拦截过滤的方法，在分析各种方法的基础上，采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000／xp平台下的网络数据包的拦截与处理。

关键词 ndis中间层驱动 包过滤 网络封包

下载PDF 职称材料

基于NDIS中间层的嗅探器的设计与实现

15

作者 余娅 李军 《湖北民族学院学报（自然科学版）》 CAS 2006年第4期388-390,共3页

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基... NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。 展开更多

关键词 网络驱动程序接口规范 ndis中间层驱动程序 嗅探器

下载PDF 职称材料

PPPoE驱动程序在NDIS中间层上的实现

16

作者 徐俊锋 陶俊才 《现代电子技术》 2003年第23期56-58,共3页

介绍了网络驱动程序及其分类和 PPPo E协议的基本内容 ,并对 PPPo E驱动程序的实现原理及其在

关键词 ndis 中间层驱动程序 PPPOE PPP 网络驱动

下载PDF 职称材料

动态源路由协议DSR在NDIS架构中的设计与实现 被引量：1

17

作者 张翔 汪文勇 +1 位作者 黄鹂声 黄外流 《计算机应用研究》 CSCD 北大核心 2009年第6期2220-2223,共4页

研究分析了基于Windows NDIS框架构建无线移动Ad hoc网络路由协议测试平台的一般方法,提出了以NDIS中间层驱动形式创建动态源路由协议(dynamic source routing,DSR)的设计方案,有效地解决了嵌入NDIS的DSR协议栈与Windows操作系统既有TCP... 研究分析了基于Windows NDIS框架构建无线移动Ad hoc网络路由协议测试平台的一般方法,提出了以NDIS中间层驱动形式创建动态源路由协议(dynamic source routing,DSR)的设计方案,有效地解决了嵌入NDIS的DSR协议栈与Windows操作系统既有TCP/IP协议栈以及厂商网卡驱动之间的衔接与交互等关键问题,并最终完成了该DSR协议栈的实现。实验结果表明,该DSR协议栈的设计切实可行,通过在真实环境中的运行测试,为进一步分析研究DSR的安全、优化和应用提供了实体测试平台。 展开更多

关键词 无线移动自组网 动态源路由协议 网络驱动接口规范 中间层驱动

下载PDF 职称材料

Ad hoc与Internet节点间通信研究

18

作者 王建芳 李伟华 徐瑞 《西北工业大学学报》 EI CAS CSCD 北大核心 2008年第5期582-587,共6页

针对Ad hoc网内移动节点MN(Mobilc Node)与Internet节点互联通信的情况,文章提出并实现了基于双网卡的Ad hoc与Internet节点间直接通信互联的通用框架。首先对现有的RFC3651 AODV(Ad hoc On-Demand Distance Vector)协议进行了修改,并通... 针对Ad hoc网内移动节点MN(Mobilc Node)与Internet节点互联通信的情况,文章提出并实现了基于双网卡的Ad hoc与Internet节点间直接通信互联的通用框架。首先对现有的RFC3651 AODV(Ad hoc On-Demand Distance Vector)协议进行了修改,并通过NDIS(Network DriverInterface Specification)集成到现在的Windows XP操作系统中。然后在应用层设计实现了AODV与TCP/IP实现互通的网关程序,以安装在双网卡的移动节点MN上,通过简单的网关配置来实现AODV和TCP/IP数据包的转发。对修改后的AODV协议进行仿真后,用基于Windows XP的开发平台和802.11b无线网络接口搭建互联网络环境;通过测试验证,实现了Ad hoc与Internet节点间的直接通信。 展开更多

关键词 无线自组网 INTERNET 互联 AODV ndis中间层驱动

下载PDF 职称材料

NDIS数据过滤的实现及应用

19

作者 李宇飞 关钦 +1 位作者 李豪 蔡志豪 《信息网络安全》 2013年第4期46-49,共4页

为了实现网络通信中的数据过滤,利用Windows网络驱动程序接口规范(NDIS)提供的标准开发接口,文章在分析比较几种实现方案后,选取内核实现方案,即在数据链路层与网络层之间添加中间层,从而实现数据过滤。以IP地址作为对象进行测试,结果... 为了实现网络通信中的数据过滤,利用Windows网络驱动程序接口规范(NDIS)提供的标准开发接口,文章在分析比较几种实现方案后,选取内核实现方案,即在数据链路层与网络层之间添加中间层,从而实现数据过滤。以IP地址作为对象进行测试,结果显示能够很好地限制其他电脑对本主机的访问,证明该方案可行且稳定。在此基础上,文章还预测了该方案的应用前景。 展开更多

关键词 ndis数据过滤 WINDOWS内核 IP 中间层驱动

下载PDF 职称材料

NDIS中间层驱动技术在反溯源网络中的应用

20

作者 张宇宁 《农业科技与装备》 2014年第2期51-52,共2页

采用NDIS中间层驱动技术构筑反溯源网络,可在一定程度上确保网络及个人信息安全。介绍NDIS的含义及NDIS中间层驱动技术的原理,阐述NDIS中间层驱动程序的设计与实现方式。经效果测试,证实利用NDIS中间层驱动技术对数据包进行传输,能很好... 采用NDIS中间层驱动技术构筑反溯源网络,可在一定程度上确保网络及个人信息安全。介绍NDIS的含义及NDIS中间层驱动技术的原理,阐述NDIS中间层驱动程序的设计与实现方式。经效果测试,证实利用NDIS中间层驱动技术对数据包进行传输,能很好地保证网络安全性。 展开更多

关键词 反溯源 中间层驱动 防火墙穿透 应用

下载PDF 职称材料