基于NDIS中間層驅(qū)動(dòng)和SPI技術(shù)的防火墻研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來(lái)越多的企業(yè)和用戶連接到互聯(lián)網(wǎng)中。人們?cè)诔浞窒硎苤ヂ?lián)網(wǎng)所帶來(lái)的方便和高效的同時(shí)，也不斷受到各種計(jì)算機(jī)病毒感染和黑客惡意攻擊的侵?jǐn)_。其中，個(gè)人電腦又是最容易受到攻擊的對(duì)象，為了解決互聯(lián)網(wǎng)時(shí)代個(gè)人網(wǎng)絡(luò)安全的問(wèn)題，近年來(lái)新興了個(gè)人防火墻技術(shù)。 目前個(gè)人防火墻的實(shí)現(xiàn)大多數(shù)是基于單一的封包過(guò)濾機(jī)制，功能受到限制，安全性能降低，且大都沒(méi)有實(shí)現(xiàn)防止ARP攻擊功能。本文通過(guò)對(duì)防火墻核心封包過(guò)濾技術(shù)的研究，采用NDIS中

2、間層驅(qū)動(dòng)與WINSOCK2 SPI相結(jié)合的雙重過(guò)濾設(shè)計(jì)方案。該方案提出在內(nèi)核模式下利用NDIS中間層驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)對(duì)通過(guò)網(wǎng)卡的原始數(shù)據(jù)封包進(jìn)行截獲，并且通過(guò)訪問(wèn)控管規(guī)則完成對(duì)數(shù)據(jù)封包的過(guò)濾，其中還實(shí)現(xiàn)了對(duì)非法ARP報(bào)文的過(guò)濾。在應(yīng)用模式下采用Winsock 2 SPI技術(shù)開(kāi)發(fā)DLL程序?qū)崿F(xiàn)對(duì)基于Socket網(wǎng)絡(luò)連接通信的服務(wù)截獲和過(guò)濾，從而克服了單方面從用戶模式或核心模式截獲數(shù)據(jù)包的缺點(diǎn)，極大提高了防火墻系統(tǒng)的截包及數(shù)據(jù)過(guò)濾能力，是個(gè)人防