网络数据的链路加密

链路加密是保护内部网络数据安全的一种有效方法。为了提高内部网络数据的安全性,本文分析了Windows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案,并对该方案的原理、实现过程和实验效果进行了描述。     

基于NDIS的链路加密方案设计与实现

链路加密是保护内部网络数据安全的一种有效方法。为了加密内部网络数据的安全性,本文分析了Win-dows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案。文章对该方案的原理和实现过程进行了描述。经过实验,可以得出本方案可以有效的保护网络数据,是切实可行的。     

NDIS中间驱动程序的防火墙

NDIS中间驱动程序处于小型端口驱动程序和传输协议驱动程序之间，它能够截获所有的网络数据包。本文首先分析了NDIS的内部结构和中间驱动程序的工作机制，介绍了包过滤防火墙和数据包拦截技术。在此基础上，设计并实现了一个基于NDlS中间驱动程序的包过滤型防火墙系统，包括内核态包过滤驱动程序和用户态应用程序。最后，对NDIS中间驱动程序在今后的技术应用作了探讨和展望。     

NDIS驱动程序MSI安装包的研究与实现

通过对NDIS驱动程序和Windows安装服务的研究,提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序,重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。     

NDIS中间层驱动程序设计和虚拟专用网客户端的实现

概要介绍了Windows平台下NDIS网络驱动程序的基本原理和其中的一些关键技术，着重介绍了NDIS中间层网络驱动程序的设计与实现方法，最后设计了基于NDIS中间层网络驱动程序的虚拟专用网客户端的实现。     

802.11网卡Windows驱动的设计与实现

介绍了802.11系列协议的发展及异同,分析了Windows系统中的网络驱动模型,根据NDIS驱动模型设计并实现了802.11网卡Windows驱动程序,重点介绍了驱动中的数据收发队列的设计管理和协议状态的转化,并通过测试表明可以实现802.11协议的功能.     

一种基于NDIS驱动程序实现隐蔽通道的方法

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法.通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信.实验证明该方法实现的网络协议层次低,隐蔽效果好.     

基于hook的Windows防火墙驱动程序研究与设计

在分析介绍Windows 2000/XP平台的网络驱动程序的基础上,提出了一种使用NDIS hook技术实现防火墙驱动程序的方法。这种方法不同于已有的API hook技术,它无需重新启动操作系统就能生效,并增强了抵御网络攻击的能力。由于它工作在网络层,可以对所有进出计算机的数据包进行过滤,因此可以更方便有效地保护用户信息安全。同时提出并设计了一个基于共享内存和事件对象的驱动程序通信模型。分析证明该模型可有效提高驱动程序与应用程序通信的效率。     

基于NDIS的自组织网测试床设计与实现

随着对自组织网技术研究的不断深入,设计一个Ad hoc网络测试床越来越具有重要的意义。介绍了NDIS中间层驱动程序的概念,提出了一种基于NDIS技术的自组织网测试床设计方案,描述了该方案的具体实现。     

NDIS网络驱动程序的研究与实现

分析了NDIS网络驱动程序的种类及NDIS的特点，给出了一个NDIS网络驱动程序的例子－－网络数据包采集驱动程序。     

基于加密卡的安全传输方案设计与实现

通过对IPSec协议体系结构的研究,设计并实现了一个基于NDIS中间层驱动程序的网络安全传输方案。方案中中间层驱动拦截过往的数据包,调用加密卡进行加解密;应用层程序通过在中间层创建的WDM设备驱动程序与内核进行通信,实现策略配置、数据审计以及日志管理等功能。     

基于Windows 2000的存储加密系统设计与实现

文章分析了Windows2000系统的文件系统结构,提出了一种基于Windows2000的虚拟磁盘存储加密系统的设计方案,讨论了存储加密系统在Windows2000文件系统基础上的设计及实现原理并给出了加密存储系统在驱动程序中的实现方法,并对加密模块的密钥使用方式进行了分析和设计。该存储加密系统实现了透明加、解密,操作简便,安全性高。     

基于NDIS隐蔽通信技术的木马病毒分析

针对当前木马病毒向核心态发展的趋势,为给反病毒研究提供技术参考和依据,该文对NDIS体系结构进行了分析,提出一种基于NDIS驱动的木马隐蔽通信方法,以该方法为依据设计和实现了木马验证模型并对其进行分析和测试。测试结果验证了模型的非接触式穿透防火墙性能。     

一种抗窃听USB设备控制器

针对USB总线窃听问题,通过深入分析USB传输特性设计实现了一种抗窃听设备控制器。该设备控制器于接口电路与端点缓冲区之间嵌入分组密码模块与端点独立的序列密码模块,使得加解密能够在数据存取过程中透明进行且支持USB的全部传输方式与多管道应用。接口电路与密码模块设计支持流水传输,基本消除了加解密对端点缓冲区存取速度的影响。基于FPGA平台对其进行了实现,并结合Nios II片上系统与主机端软件进行了测试。测试结果表明该设备控制器能够正确地对总线数据进行加解密,可为各类外设提供抗窃听的USB通信能力。     

分布式计算机网络系统的通信软件设计

介绍了分布式环境下计算机无人值守监控系统的总体框架，网络结构和功能实现，并具体分析了其通信前置机系统的模块设计，包括：通信协议，信令、帧结构等，以及通信核心模块的编程接口和代码函数实现方法。     

Windows内核模式下远程控制研究

基于对Windows操作系统内核的研究,实现一种采用感染系统文件启动,存活于系统的内核模式下,通过对NDIS网络组件的直接Hook技术,达到与外界网络的隐秘通信的远程控制系统。     

基于混沌加密的彩色图像自适应密写算法

提出了一种新的利用混沌信号作为密钥流对密写信息进行加密,进而根据载体图像特性进行分块,自适应调节嵌入深度的最低比特位（LSB）密写算法。实验结果表明,该密写算法具有较好的隐蔽性,以及较大的隐藏容量。通过对彩色图片的密写来进行文本信息传输,较好地解决了在互联网上信息传输的通信安全问题。     

一种防窃密个人防火墙的设计与实现

个人防火墙是保障桌面系统安全的一种有效手段。针对日益严重的网络窃密,本文设计并实现了一种防窃密个人防火墙。在内核模式下探索、使用了未公开的NDISHook底层驱动开发技术,提高了健壮性。该防火墙嵌入了基于网络的入侵检测模块,并为主机入侵检测提供了响应接口,增强了防窃密功能。     

基于光纤通道的通信系统研究与设计

提出了一种嵌入式平台下基于光纤通道的通信系统设计方案,论述了它的系统结构及实现方法。光纤通道技术是一种高速率的数据通信技术,文章在介绍了光纤通道的技术背景后,分析了基于光纤通道的FCP协议层次,并针对当前嵌入式平台数据传输需求进行了高速通信协议的应用设计。以此为基础,设计并实现了基于光纤通道的通信软件系统的各个模块,并介绍了其中主要模块的实现以及模块间的关系。