一种基于NDIS网络数据包过滤器的设计

网络数据包的过滤广泛应用于信息安全产品的研发中,如防火墙、入侵检测系统、病毒防范等。分析网络驱动程序接口规范NDIS（Network Driver Interface Specification）的体系结构和相关驱动,设计并实现了一种基于NDIS Intermediate Driver的网络数据包过滤器。实验结果表明,该网络数据包过滤器具有很高的实用价值。     

一种基于NDIS中间层的图像过滤软件研究

为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙等应用。而网络不良图像过滤软件的架构是互联网信息监控中的一个关键问题。本文针对以BHO技术实现的图像过滤器插件存在的对非IE内核的浏览器无效等缺陷,设计并实现了一种基于NDIS中间层技术的图像过滤软件。实验表明,该图像过滤软件具有良好的兼容性,并对其它网络信息过滤软件的开发具有一定的借鉴作用。     

基于内容的IP包过滤实现技术

基于内容的IP包过滤技术涉及到操作系统的内核。该文分析了Windows内核态的网络编程接口,介绍WDM的驱动程序模式及NDIS的架构,讨论了Windows系统中包过滤的编程实现技术。     

NDIS环境下的网络驱动程序设计

本文介绍了NDIS（网络驱动程序接口规范）,并讨论了NDIS驱动程序的类型和NDIS库在支持NDIS驱动程序中所起的作用,最后,还给出NDIS驱动程序设计的一个应用实例。     

基于Windows200x的WDM体系的IP过滤实现技术

基于内容的IP包过滤技术涉及到操作系统的内核态技术.通过对比用户态及内核态的特征,分析了Windows内核态的网络编程接口,采用了WDM的驱动程序模式体系及NDIS的层次架构.遵循IRP(I/O request packet)规范,实现了具有Miniport和Protocol层的中间驱动程序,并透明钩挂,截取、分析IP包.具体给出了Windows 200X系统中实现IP包过滤的鳊程技术方案.     

一种基于NDIS驱动的防火墙实现方法

文章分析了NDIS的内部结构和中间驱动程序的工作机制,讨论了包过滤防火墙的数据包拦截技术,设计并实现了一个基于NDIS中间驱动程序的个人防火墙.     

NDIS小端口驱动程序的实现

NDIS小端口驱动程序是WINDOWS NT 网络体系结构中与物理设备的接口层.它实现了OSI 模型中数据链路层的介质访问控制(MAC)子层的功能.NDIS小端口驱动程序有良好的可移植性,可用于WINDOWS 95,98等操作系统平台.文章重点阐述NDIS小端口驱动程序的实现思路.     

一种NDIS中间层数据包过滤方法

为使开发者在操作系统内核模式下处理网络数据，Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础，能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则，该文给出了一个方案，应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示，该方案能高效地处理网络数据。     

NDIS中间驱动程序的防火墙

NDIS中间驱动程序处于小型端口驱动程序和传输协议驱动程序之间，它能够截获所有的网络数据包。本文首先分析了NDIS的内部结构和中间驱动程序的工作机制，介绍了包过滤防火墙和数据包拦截技术。在此基础上，设计并实现了一个基于NDlS中间驱动程序的包过滤型防火墙系统，包括内核态包过滤驱动程序和用户态应用程序。最后，对NDIS中间驱动程序在今后的技术应用作了探讨和展望。     

基于DriverNetworks的包截获解析

NDIS是一种网络协议规范,DriverNetworks是NuMega公司发布的开发NDIS网络驱动的工具包。本文介绍了NDIS的结构特点及Win2000环境下如何利用DriverNetworks开发工具包开发中间层程序,最后给出了基于DriverNetworks的NDIS中间层网络封包截获解析的实现。