基于TDI-HOOK和NDIS-HOOK的主機防火墻研究與實現(xiàn).pdf

1、隨著信息技術的發(fā)展，越來越多的人們加入到了互聯(lián)網(wǎng)這個虛擬世界中來，然而網(wǎng)絡給人們帶來了最新、最快資訊的同時，也給廣大網(wǎng)民帶來了層出不窮的安全威脅。在網(wǎng)絡應用終端，個人防火墻一直是國內(nèi)外從事安全研究人員們關注的焦點，因為它能有效的監(jiān)控主機上進程的網(wǎng)絡行為，保護主機網(wǎng)絡安全。 本文對windows平臺下的網(wǎng)絡驅(qū)動HOOK技術進行了討論，并且詳細描述了基于TDI HOOK和NDIS HOOK技術的個人防火墻的設計，實現(xiàn)了一個原型系統(tǒng)。

2、 首先，介紹了個人防火墻出現(xiàn)的背景，國內(nèi)外個人防火墻的研究現(xiàn)狀；深入分析了windows平臺下驅(qū)動HOOK技術，介紹了windows操作系統(tǒng)的網(wǎng)絡體系架構。 其次，分析了WDM驅(qū)動程序架構及基本例程，詳細描述了驅(qū)動對象、設備對象、文件對象和IRP結構，討論了I/O堆棧與分層驅(qū)動的關系。 最后，詳細討論了系統(tǒng)的設計及各個模塊的實現(xiàn)，并對整個系統(tǒng)進行了功能測試和性能分析，接著，給出了整個論文的總結。 在本課題

3、中，作者參與了課題的理論研究與分析工作，并獨立負責系統(tǒng)架構的設計和功能的實現(xiàn)。在系統(tǒng)的開發(fā)過程中采用了模塊化、結構化的軟件設計思想，提高了系統(tǒng)的可移植性。在實現(xiàn)技術上，采用了TDI層和NDIS層雙層監(jiān)控相結合的技術，實現(xiàn)對數(shù)據(jù)包的過濾和進程訪問網(wǎng)絡行為的監(jiān)控，提高了準確性、安全性。在規(guī)則庫構建上，提出了通過驗證代碼數(shù)字簽名來構建白名單，自動更新規(guī)則庫，引入學習模式來降低個人防火墻的誤報率。整個系統(tǒng)由三個部分組成，分別是：用戶交互界面EX