基于NDIS的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的設(shè)計與實現(xiàn).pdf

1、近年來基于IPv4協(xié)議的因特網(wǎng)得到了蓬勃發(fā)展,無論是網(wǎng)絡(luò)覆蓋的范圍與網(wǎng)絡(luò)容量,還是網(wǎng)民數(shù)量與業(yè)務(wù)類型都在飛速增長。IPv4下其可用的IP地址越來越少,一些解決地址危機的辦法開始得以廣泛使用,其中中短期解決方案——網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是目前最常用的解決地址短缺的有效的方法。
　　 論文首先分析了計算機網(wǎng)絡(luò)參考模型TCP/IP,并對網(wǎng)絡(luò)地址轉(zhuǎn)換的原理和工作過程進行了研究,提出了在鏈路層之上基于NDIS(中間層驅(qū)動)模塊化插件式的的解決方

2、案;軟件由兩部分組成:內(nèi)核部分工作在操作系統(tǒng)內(nèi)核層(0層),完成網(wǎng)絡(luò)數(shù)據(jù)的截獲、分析、跟蹤、過濾、轉(zhuǎn)換等功能,控制部分工作在應(yīng)用層,負責與內(nèi)核的通信與控制。內(nèi)核部分可以對所有的進出數(shù)據(jù)全部截獲,通過增加各層的封包處理模塊,可以實現(xiàn)2-7層的數(shù)據(jù)分析與控制,有很大的擴展空間:同時可以在這些基礎(chǔ)上,開發(fā)PC防火墻,網(wǎng)絡(luò)嗅探器等相關(guān)軟件,比如殺毒軟件卡巴斯基、網(wǎng)絡(luò)嗅探器sniffer等都基于NDIS實現(xiàn)。本文實現(xiàn)了一個動態(tài)地址轉(zhuǎn)換和端口復用相