Windows網(wǎng)絡(luò)封包截獲機(jī)制的研究及其應(yīng)用.pdf

1、網(wǎng)絡(luò)封包截獲是實(shí)現(xiàn)防火墻、網(wǎng)絡(luò)嗅探、入侵檢測等多種網(wǎng)絡(luò)安全系統(tǒng)的底層核心技術(shù),同時(shí)它也是實(shí)現(xiàn)網(wǎng)絡(luò)竊聽等眾多黑客攻擊工具的基礎(chǔ).由于操作系統(tǒng)和網(wǎng)絡(luò)技術(shù)本身的高度復(fù)雜性,尤其是如何在源碼不公開的Windows平臺環(huán)境下較好的實(shí)現(xiàn)網(wǎng)絡(luò)封包的截獲,目前很少有公開的文章對其進(jìn)行完整的表述.長期以來,網(wǎng)絡(luò)封包截獲這一構(gòu)建網(wǎng)絡(luò)安全系統(tǒng)的關(guān)鍵性技術(shù)一直為國外一些大型計(jì)算機(jī)公司所壟斷,使得該技術(shù)在商業(yè)上具備一定的敏感性,同時(shí)也對中國政府改善國防安全、提高

2、網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)品的競爭力是非常不利的.該文對Windows平臺網(wǎng)絡(luò)封包的截獲機(jī)制和實(shí)現(xiàn)方式進(jìn)行了詳盡的探討,包括目前各種常用的方式及多種技術(shù)上比較敏感的方式,基本上涵蓋了當(dāng)前在Windows平臺可應(yīng)用于截獲網(wǎng)絡(luò)封包的所有可能的途徑.總的來說,所有這些方式主要可以分為兩大類:內(nèi)核態(tài)和用戶態(tài).該文分別對這兩大類中可行的各種網(wǎng)絡(luò)封包截獲方式作了系統(tǒng)的闡述,并對以上各種方式的工作機(jī)制、實(shí)現(xiàn)方式、適用場合、性能優(yōu)劣進(jìn)行了總結(jié)和比較.在此基礎(chǔ)上,提

3、出了在選用以上這些方式來具體實(shí)現(xiàn)一個(gè)可行的網(wǎng)絡(luò)安全系統(tǒng)時(shí)所應(yīng)采取的基本策略,即在什么場合下應(yīng)該采用何種技術(shù)方式來實(shí)現(xiàn)系統(tǒng)的功能,并具體通過其在NSMS網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)中的實(shí)際應(yīng)用闡述了這一原則.NSMS網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)是一個(gè)基于Agent和Sniffer協(xié)同工作的計(jì)算機(jī)局域網(wǎng)安全監(jiān)控系統(tǒng),該文具體通過網(wǎng)絡(luò)封包截獲技術(shù)在該系統(tǒng)中的實(shí)際應(yīng)用,詳細(xì)闡述了其設(shè)計(jì)思想與核心技術(shù)的實(shí)現(xiàn).主要包括:設(shè)計(jì)思路、體系結(jié)構(gòu)、實(shí)現(xiàn)方式的選擇、基本原理、核心技