城市建设理论研究（电子版）
城市建設理論研究（電子版）
성시건설이론연구（전자판）
ChengShi Jianshe LiLun Yan Jiu
2013年
5期
,共1页
NDIS中间层驱动程序%BSLT匹配算法%异常检测%数据包过滤规则
NDIS中間層驅動程序%BSLT匹配算法%異常檢測%數據包過濾規則
NDIS중간층구동정서%BSLT필배산법%이상검측%수거포과려규칙
由于NDIS中间驱动程序位于网卡和协议驱动程序之间，负责与网络的数据包交换，所以它可以截获较底层的封包。本文描述了基于NDIS网络监控体系结构，通过中间过滤驱动实现了对底层网络数据的监控,提出基于NDIS中间驱动进行包过滤的原理，工作流程及实现方法,并依据相应的匹配算法和异常检测算法对从底层来的数据包进行包过滤，从而提高系统的监听效率，减轻高层应用对数据包的分析处理负担。
由于NDIS中間驅動程序位于網卡和協議驅動程序之間，負責與網絡的數據包交換，所以它可以截穫較底層的封包。本文描述瞭基于NDIS網絡鑑控體繫結構，通過中間過濾驅動實現瞭對底層網絡數據的鑑控,提齣基于NDIS中間驅動進行包過濾的原理，工作流程及實現方法,併依據相應的匹配算法和異常檢測算法對從底層來的數據包進行包過濾，從而提高繫統的鑑聽效率，減輕高層應用對數據包的分析處理負擔。
유우NDIS중간구동정서위우망잡화협의구동정서지간，부책여망락적수거포교환，소이타가이절획교저층적봉포。본문묘술료기우NDIS망락감공체계결구，통과중간과려구동실현료대저층망락수거적감공,제출기우NDIS중간구동진행포과려적원리，공작류정급실현방법,병의거상응적필배산법화이상검측산법대종저층래적수거포진행포과려，종이제고계통적감은효솔，감경고층응용대수거포적분석처리부담。
