基于NDIS-HOOK與SPI的個人防火墻研究與設(shè)計.pdf

1、隨著Internet的飛速發(fā)展,越來越多的個人計算機(jī)接入到互聯(lián)網(wǎng)中.但是,人們在充分享受網(wǎng)絡(luò)所帶來方便的同時,網(wǎng)絡(luò)安全事件也在不斷增加.在當(dāng)前個人網(wǎng)絡(luò)安全產(chǎn)品中,個人防火墻是一個非常重要的網(wǎng)絡(luò)安全產(chǎn)品.該文在比較了當(dāng)前幾種流行的個人防火墻技術(shù)后,提出了一種新的實現(xiàn)方法,即NDIS-HOOK與SPI相結(jié)合,并利用該技術(shù)在Windows下設(shè)計了一個基于NDIS-HOOK與SPI的個人防火墻.Windows使用NDIS函數(shù)庫實現(xiàn)NDIS接口,

2、所有的網(wǎng)絡(luò)通信最終必須通過NDIS完成.NDIS-HOOK的工作原理是直接替換NDIS函數(shù)庫中的函數(shù)地址,這樣,向NDIS的請求就會先經(jīng)過自定義函數(shù)處理,處理完后再轉(zhuǎn)發(fā)給系統(tǒng)函數(shù),因此,利用NDIS-HOOK可以實現(xiàn)底層的數(shù)據(jù)包捕獲.SPI是利用Winsock 2服務(wù)提供者接口實現(xiàn)個人防火墻,SPI是新的Windows套接字所引入的一種新的編程接口,利用這種技術(shù)可以方便地捕獲應(yīng)用層的數(shù)據(jù)包.該文利用NDIS-HOOK與SPI相結(jié)合,在應(yīng)