Windows平臺個人防火墻技術的研究與實現(xiàn).pdf

1、英特網(wǎng)的發(fā)展和應用使得PC給人們的生活帶來了革命性的變化，隨之而來的網(wǎng)絡安全問題正在威脅著每一個網(wǎng)絡用戶。防火墻現(xiàn)在已成為網(wǎng)絡中實施安全保護的核心。本文主要研究Windows平臺個人防火墻的實現(xiàn)技術。 Windows平臺下個人防火墻軟件的核心技術之一是網(wǎng)絡數(shù)據(jù)包的攔截技術。本文針對目前Windows下個人防火墻軟件在攔截網(wǎng)絡數(shù)據(jù)封包上的不足，在比較目前常用的一些防火墻軟件特點的基礎上，重點研究了Windows網(wǎng)絡體系結(jié)構(gòu)和Win

2、dows的網(wǎng)絡驅(qū)動接口規(guī)范(NDIS，Network Driver InterfaceSpecification)，提出了一種新的用戶態(tài)和內(nèi)核態(tài)混合的網(wǎng)絡數(shù)據(jù)封包攔截方案，并根據(jù)該方案實現(xiàn)一個實驗系統(tǒng)。該實驗系統(tǒng)采用基于Winsock 2服務提供者(SPI，Service Provider Interface)和NDIS HOOK的網(wǎng)絡數(shù)據(jù)包攔截方案，該方案克服了單一的網(wǎng)絡數(shù)據(jù)包攔截方案的缺點，在理論上可以截獲所有通過Windows的網(wǎng)