Windows平臺個人防火墻技術(shù)的研究與實(shí)現(xiàn).pdf

1、英特網(wǎng)的發(fā)展和應(yīng)用使得PC給人們的生活帶來了革命性的變化，隨之而來的網(wǎng)絡(luò)安全問題正在威脅著每一個網(wǎng)絡(luò)用戶。防火墻現(xiàn)在已成為網(wǎng)絡(luò)中實(shí)施安全保護(hù)的核心。本文主要研究Windows平臺個人防火墻的實(shí)現(xiàn)技術(shù)。 Windows平臺下個人防火墻軟件的核心技術(shù)之一是網(wǎng)絡(luò)數(shù)據(jù)包的攔截技術(shù)。本文針對目前Windows下個人防火墻軟件在攔截網(wǎng)絡(luò)數(shù)據(jù)封包上的不足，在比較目前常用的一些防火墻軟件特點(diǎn)的基礎(chǔ)上，重點(diǎn)研究了Windows網(wǎng)絡(luò)體系結(jié)構(gòu)和Win

2、dows的網(wǎng)絡(luò)驅(qū)動接口規(guī)范(NDIS，Network Driver InterfaceSpecification)，提出了一種新的用戶態(tài)和內(nèi)核態(tài)混合的網(wǎng)絡(luò)數(shù)據(jù)封包攔截方案，并根據(jù)該方案實(shí)現(xiàn)一個實(shí)驗系統(tǒng)。該實(shí)驗系統(tǒng)采用基于Winsock 2服務(wù)提供者(SPI，Service Provider Interface)和NDIS HOOK的網(wǎng)絡(luò)數(shù)據(jù)包攔截方案，該方案克服了單一的網(wǎng)絡(luò)數(shù)據(jù)包攔截方案的缺點(diǎn)，在理論上可以截獲所有通過Windows的網(wǎng)