基于TDI-HOOK和NDIS-HOOK的主機(jī)防火墻研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，越來越多的人們加入到了互聯(lián)網(wǎng)這個(gè)虛擬世界中來，然而網(wǎng)絡(luò)給人們帶來了最新、最快資訊的同時(shí)，也給廣大網(wǎng)民帶來了層出不窮的安全威脅。在網(wǎng)絡(luò)應(yīng)用終端，個(gè)人防火墻一直是國內(nèi)外從事安全研究人員們關(guān)注的焦點(diǎn)，因?yàn)樗苡行У谋O(jiān)控主機(jī)上進(jìn)程的網(wǎng)絡(luò)行為，保護(hù)主機(jī)網(wǎng)絡(luò)安全。 本文對(duì)windows平臺(tái)下的網(wǎng)絡(luò)驅(qū)動(dòng)HOOK技術(shù)進(jìn)行了討論，并且詳細(xì)描述了基于TDI HOOK和NDIS HOOK技術(shù)的個(gè)人防火墻的設(shè)計(jì)，實(shí)現(xiàn)了一個(gè)原型系統(tǒng)。

2、 首先，介紹了個(gè)人防火墻出現(xiàn)的背景，國內(nèi)外個(gè)人防火墻的研究現(xiàn)狀；深入分析了windows平臺(tái)下驅(qū)動(dòng)HOOK技術(shù)，介紹了windows操作系統(tǒng)的網(wǎng)絡(luò)體系架構(gòu)。 其次，分析了WDM驅(qū)動(dòng)程序架構(gòu)及基本例程，詳細(xì)描述了驅(qū)動(dòng)對(duì)象、設(shè)備對(duì)象、文件對(duì)象和IRP結(jié)構(gòu)，討論了I/O堆棧與分層驅(qū)動(dòng)的關(guān)系。 最后，詳細(xì)討論了系統(tǒng)的設(shè)計(jì)及各個(gè)模塊的實(shí)現(xiàn)，并對(duì)整個(gè)系統(tǒng)進(jìn)行了功能測(cè)試和性能分析，接著，給出了整個(gè)論文的總結(jié)。 在本課題

3、中，作者參與了課題的理論研究與分析工作，并獨(dú)立負(fù)責(zé)系統(tǒng)架構(gòu)的設(shè)計(jì)和功能的實(shí)現(xiàn)。在系統(tǒng)的開發(fā)過程中采用了模塊化、結(jié)構(gòu)化的軟件設(shè)計(jì)思想，提高了系統(tǒng)的可移植性。在實(shí)現(xiàn)技術(shù)上，采用了TDI層和NDIS層雙層監(jiān)控相結(jié)合的技術(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)包的過濾和進(jìn)程訪問網(wǎng)絡(luò)行為的監(jiān)控，提高了準(zhǔn)確性、安全性。在規(guī)則庫構(gòu)建上，提出了通過驗(yàn)證代碼數(shù)字簽名來構(gòu)建白名單，自動(dòng)更新規(guī)則庫，引入學(xué)習(xí)模式來降低個(gè)人防火墻的誤報(bào)率。整個(gè)系統(tǒng)由三個(gè)部分組成，分別是：用戶交互界面EX