基于NDIS的链路加密方案设计与实现

链路加密是保护内部网络数据安全的一种有效方法。为了加密内部网络数据的安全性,本文分析了Win-dows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案。文章对该方案的原理和实现过程进行了描述。经过实验,可以得出本方案可以有效的保护网络数据,是切实可行的。     

基于加密以太网卡的链路通信系统

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。     

NDIS网络驱动程序的研究与实现

分析了NDIS网络驱动程序的种类及NDIS的特点，给出了一个NDIS网络驱动程序的例子－－网络数据包采集驱动程序。     

一种NDIS中间层数据包过滤方法

为使开发者在操作系统内核模式下处理网络数据，Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础，能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则，该文给出了一个方案，应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示，该方案能高效地处理网络数据。     

WDM／NDIS网络驱动程序实现方法的研究

阐述了微软Windows2000的WDM驱动程序模型和Windows环境下网络驱动程序所遵循的标准NDIS,并以开发USB以太网卡驱动程序为例阐述了符合NDIS标准的WDM类型网络两种实现方法。     

NDIS环境下的网络驱动程序设计

本文介绍了NDIS（网络驱动程序接口规范）,并讨论了NDIS驱动程序的类型和NDIS库在支持NDIS驱动程序中所起的作用,最后,还给出NDIS驱动程序设计的一个应用实例。     

基于NDIS的自组织网测试床设计与实现*

随着对自组织网技术研究的不断深入,设计一个Ad hoc网络测试床越来越具有重要的意义。介绍了NDIS中间层驱动程序的概念,提出了一种基于NDIS技术的自组织网测试床设计方案,描述了该方案的具体实现。     

NDIS技术在个人信息安全方面的应用

本文介绍了Windows 2000操作系统中用于核心模式网络驱动程序的体系结构和NDIS框架的工作流程,重点描述Windows 2000操作系统中内核态网络驱动程序的工作模式和原理,并结合一些具体的实现方案讨论了NDIS驱动技术在个人信息安全方面的应用。     

NDIS中间层驱动程序设计和虚拟专用网客户端的实现

概要介绍了Windows平台下NDIS网络驱动程序的基本原理和其中的一些关键技术，着重介绍了NDIS中间层网络驱动程序的设计与实现方法，最后设计了基于NDIS中间层网络驱动程序的虚拟专用网客户端的实现。     

基于加密卡的安全传输方案设计与实现

通过对IPSec协议体系结构的研究,设计并实现了一个基于NDIS中间层驱动程序的网络安全传输方案。方案中中间层驱动拦截过往的数据包,调用加密卡进行加解密;应用层程序通过在中间层创建的WDM设备驱动程序与内核进行通信,实现策略配置、数据审计以及日志管理等功能。     

基于NDIS中间层的包过滤的研究与设计

在分析介绍Windows2000/xp平台的NDIS驱动程序的基础上,提出了一种使用NDIS中间层驱动程序实现包过滤的方法。应用该方法能拦截所有进出计算机的网络数据包、根据应用策略处理数据、转发数据包。实际的测试证明,该方法可有效提高处理网络数据的效率。     

一个网络监控系统NMBPD的设计与实现

为了提高网络管理人员对广播网络的监控能力,提出一个基于NDIS协议驱动程序的网络监控(Network Monitoring Based on NDIS Protocol Driver,简称为NMBPD)系统模型.通过实现一个基于NDIS协议驱动程序的数据包捕获驱动程序,能高效地捕获原始数据包,此外,设计并实现一个轻量级的协议栈以及能处理4种最流行的应用层协议的解析器,并通过实验对NMBPD系统进行了测试.NMBPD系统可以监控广播网络上的所有主机的活动,降低了网络管理难度.     

NDIS驱动程序MSI安装包的研究与实现

通过对NDIS驱动程序和Windows安装服务的研究，提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序，重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。     

NDIS中间驱动程序的防火墙

NDIS中间驱动程序处于小型端口驱动程序和传输协议驱动程序之间，它能够截获所有的网络数据包。本文首先分析了NDIS的内部结构和中间驱动程序的工作机制，介绍了包过滤防火墙和数据包拦截技术。在此基础上，设计并实现了一个基于NDlS中间驱动程序的包过滤型防火墙系统，包括内核态包过滤驱动程序和用户态应用程序。最后，对NDIS中间驱动程序在今后的技术应用作了探讨和展望。     

入侵检测系统中数据处理技术

文中针对入侵检测系统提出了一种数据处理技术,该技术根据网络驱动程序接口规范NDIS编写虚拟网卡驱动程序,实现网络数据包的截取,记录系统的相关状态信息,在此基础上对数据包进行统计分析,并转换成系统内部数据格式,使数据真实地反映当前网络系统的工作状态,为网络入侵检测提供全面准确的判断依据.该技术已应用到NHIDES入侵检测系统中并取得良好的检测效果.     

一种基于NDIS网络数据包过滤器的设计

网络数据包的过滤广泛应用于信息安全产品的研发中,如防火墙、入侵检测系统、病毒防范等。分析网络驱动程序接口规范NDIS（Network Driver Interface Specification）的体系结构和相关驱动,设计并实现了一种基于NDIS Intermediate Driver的网络数据包过滤器。实验结果表明,该网络数据包过滤器具有很高的实用价值。     

一种基于NDIS中间层的图像过滤软件研究

为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙等应用。而网络不良图像过滤软件的架构是互联网信息监控中的一个关键问题。本文针对以BHO技术实现的图像过滤器插件存在的对非IE内核的浏览器无效等缺陷,设计并实现了一种基于NDIS中间层技术的图像过滤软件。实验表明,该图像过滤软件具有良好的兼容性,并对其它网络信息过滤软件的开发具有一定的借鉴作用。     

NDIS深层网络封包截取研究

基于内核层的NDIS位于网卡和传输驱动程序之间,利用它可以捕获到底层的信息数据,截获底层的封包。这样就可以在网卡驱动程序和传输驱动之间插入一层自己的处理,从而可以用来截获网络超过计划包并重新进行封包、加密、网络地址转换、过滤等操作,以及用来编写安全系数更高的网络安全软件,完成更为低级的操作。     

NDIS驱动程序研究和基于NDIS网络监测程序实现

本文介绍了Windows环境下根据网络设备接口规范(Network Device Interface Specification)NDIS开发网络驱动程序的技术。并分析了开发基于NDIS网络监测程序的要点。     

Novell网络系统与Lan Manager网络系统集成

当前国内外局域网品种繁多,但其中建网用户最多的以Novell网为首,其次是Lan Manager网。因此让二者结合起来,使一台微机同时共享两种网络资源十分必要。下面我们以Novell NetWare 4. 02和Lan Manager 2. 1为例详细说明。 实现该过程的关键技术为“ODINSUP(Open Data LinkInterface/Network Driver Interface Specification Support)”。ODIN-SUP(开放数据链路接口/网络驱动程序接口规范支持)是实现NDIS和ODI通信的接口程序,NDIS(Network Driver InterfaceSpecification,“网络驱动程序接口规范”)和ODI(Open Data LinkInterface Specification,“开放数据链路接口规范”)是两种网络