Windows用戶態(tài)封包截獲技術(shù)的研究及應(yīng)用.pdf

1、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,給人們的生活及生產(chǎn)帶來了巨大轉(zhuǎn)變,它在豐富人們精神生活的同時,也給人們的工作帶來便捷。但是,計算機網(wǎng)絡(luò)是一柄雙刃劍,它具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性、易受攻擊等特征,所以網(wǎng)上信息的安全和保密是一個至關(guān)重要的問題。伴隨著網(wǎng)絡(luò)安全問題的日益突出,網(wǎng)絡(luò)安全產(chǎn)品備受人們重視。個人防火墻也是在這一時期才慢慢興起的,它正是以它的小巧方便而在眾多網(wǎng)絡(luò)安全產(chǎn)品中脫穎而出,成為最受用戶歡迎的安全產(chǎn)品。

2、>　　本文將介紹防火墻的發(fā)展、防火墻技術(shù)的分類及防火墻一般原理,并介紹幾種當前國內(nèi)外比較受歡迎的Windows個人防火墻。所有基于Windows操作系統(tǒng)的個人防火墻技術(shù)的核心是Windows網(wǎng)絡(luò)數(shù)據(jù)包封包截獲技術(shù),而不同的防火墻對數(shù)據(jù)包的攔截在具體的實現(xiàn)方式上有很大的不同。
　　本文詳細的討論了Windows平臺下應(yīng)用層及核心層網(wǎng)絡(luò)數(shù)據(jù)包封包攔截方式,應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包攔截方式包括LSP(即分層服務(wù)提供商)、Windows2000包

3、過濾接口、替換系統(tǒng)自帶的Winsock動態(tài)連接庫等;核心層網(wǎng)絡(luò)數(shù)據(jù)包攔截方式如:TDI過濾驅(qū)動程序、NDIS(網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范)中間層驅(qū)動程序、NDIS過濾鉤子程序、Win2000過濾鉤子驅(qū)動程序等。
　　另外,基于對本論文考慮,文中對應(yīng)用層進行網(wǎng)絡(luò)數(shù)據(jù)的攔截的Winsock2 SPI編程技術(shù),也進行了較為詳細的介紹。在此基礎(chǔ)上,本文第四章提出了Windows網(wǎng)絡(luò)數(shù)據(jù)包攔截技術(shù)的一個應(yīng)用,即Windows個人防火墻的設(shè)計,并且