Web服務(wù)器防護系統(tǒng)數(shù)據(jù)包攔截技術(shù)的研究與實現(xiàn).pdf

1、WWW服務(wù)，是當今Internet發(fā)展最快和目前應(yīng)用最廣泛的服務(wù)之一。正是因為有了WWW服務(wù)，才使得近年來Internet迅速發(fā)展，用戶數(shù)量飛速增長，WWW服務(wù)給人們的工作和生活帶來了極大的便利。但另一方面針對WWW服務(wù)的攻擊越來越多，WWW服務(wù)安全問題也越來越受到關(guān)注。當前已經(jīng)有很多針對WWW服務(wù)安全性增強的解決方案，無論是哪種方案，網(wǎng)絡(luò)數(shù)據(jù)包的截獲是其首要條件，因此如何高效地獲取網(wǎng)絡(luò)數(shù)據(jù)并加以處理和分析是WWW服務(wù)安全增強的研究重點

2、。本文主要研究基于中間層驅(qū)動程序的數(shù)據(jù)包攔截技術(shù)。 本文首先分析了Windows系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)及Windows驅(qū)動程序。在對Windows網(wǎng)絡(luò)體系結(jié)構(gòu)的分層模型和不同層次上進行數(shù)據(jù)包攔截的各種方法進行比較后，決定采用基于中間層驅(qū)動程序的方法進行數(shù)據(jù)包攔截。由于本驅(qū)動程序是在中間層驅(qū)動程序的例程Passthru的基礎(chǔ)上進行開發(fā)的，所以對Passthru驅(qū)動程序體系結(jié)構(gòu)進行了介紹。 隨后對系統(tǒng)的總體框架進行了描述。系統(tǒng)主

3、要分為驅(qū)動層和應(yīng)用層兩部分，驅(qū)動層負責(zé)數(shù)據(jù)包的攔截和緩存，應(yīng)用層負責(zé)數(shù)據(jù)包的檢測。本文對中間層驅(qū)動程序的設(shè)計與實現(xiàn)部分進行了詳細的說明。其中介紹了中間層驅(qū)動程序所使用的重要數(shù)據(jù)結(jié)構(gòu)，編寫了拷貝數(shù)據(jù)包內(nèi)容、發(fā)送數(shù)據(jù)包等功能的函數(shù)，并改寫了一些函數(shù)。在應(yīng)用層，截獲的網(wǎng)絡(luò)數(shù)據(jù)包通過與已有的規(guī)則匹配之后，判斷其是否包含有害內(nèi)容，然后通知驅(qū)動程序下一步的動作。由于中間層驅(qū)動程序可以截獲所有的網(wǎng)絡(luò)數(shù)據(jù)包，從而可以保證系統(tǒng)有效的運行。 最后，