Windows用戶態(tài)封包截獲技術(shù)的研究及應(yīng)用.pdf

1、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,給人們的生活及生產(chǎn)帶來(lái)了巨大轉(zhuǎn)變,它在豐富人們精神生活的同時(shí),也給人們的工作帶來(lái)便捷。但是,計(jì)算機(jī)網(wǎng)絡(luò)是一柄雙刃劍,它具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性、易受攻擊等特征,所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。伴隨著網(wǎng)絡(luò)安全問(wèn)題的日益突出,網(wǎng)絡(luò)安全產(chǎn)品備受人們重視。個(gè)人防火墻也是在這一時(shí)期才慢慢興起的,它正是以它的小巧方便而在眾多網(wǎng)絡(luò)安全產(chǎn)品中脫穎而出,成為最受用戶歡迎的安全產(chǎn)品。

2、>　　本文將介紹防火墻的發(fā)展、防火墻技術(shù)的分類及防火墻一般原理,并介紹幾種當(dāng)前國(guó)內(nèi)外比較受歡迎的Windows個(gè)人防火墻。所有基于Windows操作系統(tǒng)的個(gè)人防火墻技術(shù)的核心是Windows網(wǎng)絡(luò)數(shù)據(jù)包封包截獲技術(shù),而不同的防火墻對(duì)數(shù)據(jù)包的攔截在具體的實(shí)現(xiàn)方式上有很大的不同。
　　本文詳細(xì)的討論了Windows平臺(tái)下應(yīng)用層及核心層網(wǎng)絡(luò)數(shù)據(jù)包封包攔截方式,應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)包攔截方式包括LSP(即分層服務(wù)提供商)、Windows2000包

3、過(guò)濾接口、替換系統(tǒng)自帶的Winsock動(dòng)態(tài)連接庫(kù)等;核心層網(wǎng)絡(luò)數(shù)據(jù)包攔截方式如:TDI過(guò)濾驅(qū)動(dòng)程序、NDIS(網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范)中間層驅(qū)動(dòng)程序、NDIS過(guò)濾鉤子程序、Win2000過(guò)濾鉤子驅(qū)動(dòng)程序等。
　　另外,基于對(duì)本論文考慮,文中對(duì)應(yīng)用層進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)的攔截的Winsock2 SPI編程技術(shù),也進(jìn)行了較為詳細(xì)的介紹。在此基礎(chǔ)上,本文第四章提出了Windows網(wǎng)絡(luò)數(shù)據(jù)包攔截技術(shù)的一個(gè)應(yīng)用,即Windows個(gè)人防火墻的設(shè)計(jì),并且