基于NDIS的网络通信安全方法研究与实现

介绍了一个网络安全技术的实现方法.运用NDIS中间层驱动过滤技术,在内核层面控制网络数据.通过在中间层中添加过滤规则,并根据规则所描述的策略对网络传输的数据包进行控制.实验结果表明,该网络通信安全方法有较好的使用价值.     

基于NDIS网络数据包过滤技术研究

介绍了Windows操作系统的设备驱动程序的结构，着重介绍网络NDIS中间层接口的原理，论述了如何通过NDIS实现TCP／IP网络数据包的截获技术，通过对截获的数据进行分析，可以非常方便地在此基础上做加密、过滤等附加操作。     

基于中间驱动程序的数据包截获技术

为了在防火墙中截获网络封包，并对截获的信息进行处理，本文利用NDIS机制，在DDK环境下进行中间驱动程序的编程，实现了如何通过NDIS对数据包进行截获，进而在此基础上进行加密和过滤等附加操作．     

IP层保密通讯技术研究及设计实现

针对Ｗindows2000下自带的IPSec与Linux的IPSec相互通讯比较困难的问题，在对Linux IPSec、NDIS网络驱动程序以及对WDM设备驱动程序的研究基础上，设计并实现了一个基于中间层驱动程序的、能与Linux IPSCE通讯的Windows平台下的IPSec，中间层驱动程序对过往的数据包进行加密或者解密操作。通过WDM设备驱动程序与上层应用程序的通讯机制，实现应用层与内核的双向通讯，即应用层向内核传递密钥及其他配置信息，内核向上层应用程序提供底层的配置信息。此外，在Linux IPSec源代码的基础上增加了安全审计功能，具体测试结果表明，这个系统可以与Linuxk IPSec通信。     

失序可控的实时多径传输负载分发模型

提出了一种用于实时多径传输的失序可控的负载分发模型.根据目的端反馈的各条路径的传输质量以及路径之间的失序信息,在源端动态更新各条路径上的负载分配份额,在满足与路径传输质量成正比的负载均衡的同时,最小化目的端的数据包失序风险.仿真结果表明,负载分发模型可有效降低目的端由数据包失序导致的丢包率.     

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

联合竞争窗口和发送调整策略优化WLAN性能

IEEE802.11标准中所采用的二进制指数退避机制不能够根据网络当前的碰撞情况有效地使用无线资源,该文提出一种联合竞争窗口和发送时间调整策略,其中自适应竞争窗口方法以被动的方式根据网络当前数据帧碰撞程度快速调整竞争窗口,动态数据包发送时间调整机制使节点能够主动地调节单位时间内注入队列的数据包数量。仿真结果表明,该调整机制能够根据网络状态快速地、自适应地优化节点数据包传输过程中的相关参数,提高无线资源使用率,降低数据包时延。     

基于局部重传和网络编码的可靠性传输机制

为推动基于网络编码的多路径路由（NCMR）可靠性传输机制的实用化,提出了一种面向无线Ad hoc网络应用的基于局部重传和网络编码的多路径路由（LR-NCMR）可靠性传输机制,在多路径路由基础上应用网络编码对数据包进行编码融合,引入重传机制在局部范围进行数据包重传. 仿真结果表明,相比于已有的NCMR可靠性传输机制,新的方式能提高网络的传输可靠性,同时降低网络中的数据包冗余度.     

移动IP隧道技术在Linux内核中的设计与实现

移动IP技术是实现TCP/IP网络中主机和局域网络漫游通信的一种网络技术,其主要解决局域网络无法延伸的问题,可实现IP设备随时随地上网.本文给出无缝移动性在IP层的一个实现方案,能保证移动节点无论应用层、传输层采用何种上层协议都感觉不到移动的影响.在Linux操作系统下,利用开放的内核环境,给出了实现移动IP隧道技术的一种切实可行的方案,在IP层对数据包进行额外处理,使得数据包通过隧道进行传输,保证了数据包在移动节点和其他节点之间自由通信.直接将封装机制和解封装机制嵌入内核执行,提高了速度和安全性.     

移动IP隧道技术在Linux内核中的设计与实现

移动IP技术是实现TCP/IP网络中主机和局域网络漫游通信的一种网络技术,其主要解决局域网络无法延伸的问题,可实现IP设备随时随地上网.本文给出无缝移动性在IP层的一个实现方案,能保证移动节点无论应用层、传输层采用何种上层协议都感觉不到移动的影响.在Linux操作系统下,利用开放的内核环境,给出了实现移动IP隧道技术的一种切实可行的方案,在IP层对数据包进行额外处理,使得数据包通过隧道进行传输,保证了数据包在移动节点和其他节点之间自由通信.直接将封装机制和解封装机制嵌入内核执行,提高了速度和安全性.