基于NDIS技術(shù)的深度包檢測(cè)防火墻的研究與實(shí)現(xiàn).pdf

1、近年來(lái)，網(wǎng)絡(luò)攻擊呈大幅上升趨勢(shì)，沖擊波、震蕩波等蠕蟲(chóng)給網(wǎng)絡(luò)安全帶來(lái)了很大的挑戰(zhàn)。傳統(tǒng)的防火墻技術(shù)如包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻等，都缺乏應(yīng)對(duì)這些新的攻擊的能力。作為網(wǎng)絡(luò)安全體系的重要一環(huán)，防火墻技術(shù)也需要不斷發(fā)展，需要增加新的技術(shù)手段來(lái)應(yīng)對(duì)新出現(xiàn)的威脅。 基于此，本文提出了新型的、基于TDI層過(guò)濾驅(qū)動(dòng)和基于NDIS-HOOK技術(shù)的深度包檢測(cè)雙重防護(hù)型防火墻架構(gòu)，并在windows內(nèi)核實(shí)現(xiàn)了防火墻系統(tǒng)。論文的主要工作包括：

2、 （1）研究了Windows內(nèi)核的I/O機(jī)制，分析試驗(yàn)了在TDI層、NDIS層捕獲、過(guò)濾以及控制網(wǎng)絡(luò)請(qǐng)求包的方法； （2）設(shè)計(jì)實(shí)現(xiàn)了基于TDI層的網(wǎng)絡(luò)包過(guò)濾控制。在TDI層可以獲得IP地址、端口、協(xié)議、用戶(hù)、進(jìn)程等多方面的信息，從而能夠?qū)崿F(xiàn)針對(duì)特定用戶(hù)和特定應(yīng)用程序的精確控制； （3）設(shè)計(jì)實(shí)現(xiàn)了基于NDIS層，應(yīng)用深度包檢測(cè)技術(shù)的網(wǎng)絡(luò)包過(guò)濾控制。利用深度包檢測(cè)技術(shù)，全面地分析這些協(xié)議內(nèi)容，以發(fā)現(xiàn)網(wǎng)絡(luò)通信過(guò)程中可疑或異常的