基于NDIS中間層驅(qū)動和SPI技術(shù)的防火墻研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，越來越多的企業(yè)和用戶連接到互聯(lián)網(wǎng)中。人們在充分享受著互聯(lián)網(wǎng)所帶來的方便和高效的同時，也不斷受到各種計算機(jī)病毒感染和黑客惡意攻擊的侵?jǐn)_。其中，個人電腦又是最容易受到攻擊的對象，為了解決互聯(lián)網(wǎng)時代個人網(wǎng)絡(luò)安全的問題，近年來新興了個人防火墻技術(shù)。 目前個人防火墻的實現(xiàn)大多數(shù)是基于單一的封包過濾機(jī)制，功能受到限制，安全性能降低，且大都沒有實現(xiàn)防止ARP攻擊功能。本文通過對防火墻核心封包過濾技術(shù)的研究，采用NDIS中

2、間層驅(qū)動與WINSOCK2 SPI相結(jié)合的雙重過濾設(shè)計方案。該方案提出在內(nèi)核模式下利用NDIS中間層驅(qū)動技術(shù)實現(xiàn)對通過網(wǎng)卡的原始數(shù)據(jù)封包進(jìn)行截獲，并且通過訪問控管規(guī)則完成對數(shù)據(jù)封包的過濾，其中還實現(xiàn)了對非法ARP報文的過濾。在應(yīng)用模式下采用Winsock 2 SPI技術(shù)開發(fā)DLL程序?qū)崿F(xiàn)對基于Socket網(wǎng)絡(luò)連接通信的服務(wù)截獲和過濾，從而克服了單方面從用戶模式或核心模式截獲數(shù)據(jù)包的缺點(diǎn)，極大提高了防火墻系統(tǒng)的截包及數(shù)據(jù)過濾能力，是個人防