南京审计学院学报
南京審計學院學報
남경심계학원학보
JOURNAL OF NANJING AUDIT UNIVERSITY
2010年
2期
84-92
,共9页
孙卫%荆霞%王诚%庄卫华
孫衛%荊霞%王誠%莊衛華
손위%형하%왕성%장위화
Windows平台%防火墙%包拦截%NDIS HOOK%SPI
Windows平檯%防火牆%包攔截%NDIS HOOK%SPI
Windows평태%방화장%포란절%NDIS HOOK%SPI
针对目前Widows下个人防火墙软件在拦截网络数据封包上所存在的不足,提出了一种新的用户态和内核态混合的网络数据封包拦截方案.该方案基于Winsock2服务提供者SPI和NDIS HOOK,能克服单一的网络数据包拦截方案的缺点,在理论上可以截获所有通过Windows的网络封包,同时接口简单、思路明确并且容易实现软件的自动安装.根据实验系统的测试表明,新的网络数据包拦截方案有很好的稳定性,系统具有良好的使用价值.
針對目前Widows下箇人防火牆軟件在攔截網絡數據封包上所存在的不足,提齣瞭一種新的用戶態和內覈態混閤的網絡數據封包攔截方案.該方案基于Winsock2服務提供者SPI和NDIS HOOK,能剋服單一的網絡數據包攔截方案的缺點,在理論上可以截穫所有通過Windows的網絡封包,同時接口簡單、思路明確併且容易實現軟件的自動安裝.根據實驗繫統的測試錶明,新的網絡數據包攔截方案有很好的穩定性,繫統具有良好的使用價值.
침대목전Widows하개인방화장연건재란절망락수거봉포상소존재적불족,제출료일충신적용호태화내핵태혼합적망락수거봉포란절방안.해방안기우Winsock2복무제공자SPI화NDIS HOOK,능극복단일적망락수거포란절방안적결점,재이론상가이절획소유통과Windows적망락봉포,동시접구간단、사로명학병차용역실현연건적자동안장.근거실험계통적측시표명,신적망락수거포란절방안유흔호적은정성,계통구유량호적사용개치.
