NDIS Filter Drivers 编写介绍(三)

介绍模块的重启与暂停,数据的发送与接收,以及OID请求,PNP事件状态指示相关内容.     

NDIS Filter Drivers 编写介绍(二)

Filter Drivers提供了针对微端口驱动(Miniport Drivers)的过滤服务(Filtering Service),NDIS驱动栈上必须包含微端口驱动(Miniport Drivers)和协议驱动(Protocol Drivers),而对Filter Drivers的包含是可选的,可以用它实现基于网络数据包过滤流量、统计监视等功能.     

NDIS Filter Drivers编写介绍(一)

Filter Drivers提供了针对微端口驱动(Miniport Drivers)的过滤服务(Filtering Service),NDIS驱动栈上必须包含微端口驱动(Miniport Drivers)和协议驱动(Protocol Drivers),而对Filter Drivers的包含是可选的.可以用它实现基于网络数据包过滤流量、统计监视等功能.     

NDISFilterDrivers

FilterDrivers提供了针对微端口驱动（Miniport Drivers）的过滤服务（filteringservice）,NDIS驱动栈上必须包含微端口驱动（Miniport Drivers）和协议驱动（Protocol Drivers）,而对Filter Drivers的包含是可选的。可以用它实现基于网络数据包过滤流量、统计监视等功能。     

K分组合型Bloom Filter方法的设计

Bloom Filter是一种采用位向量表示数据集合并利用Hash函数支持有效数据查找的方法.它能够很好地判定某个元素是否属于给定的集合.拆分型Bloom Filter是Bloom Filter的一种改进,它能较好地缓解分布式环境下集合元素动态增长导致的查找误称率增大问题.作为一种新的K分组合型Bloom Filter,通过与Bloom Filter和拆分型Bloom Filter比较分析的结果表明,该方法能够在误称率、向量空间和平均判定时间3个指标中得到较好的平衡.     

基于NDIS中间层驱动的SSLVPN实现

本文给出了通过NDIS中间层驱动实现SSLVPN一种方法。     

NDIS深层网络封包截取研究

基于内核层的NDIS位于网卡和传输驱动程序之间,利用它可以捕获到底层的信息数据,截获底层的封包。这样就可以在网卡驱动程序和传输驱动之间插入一层自己的处理,从而可以用来截获网络超过计划包并重新进行封包、加密、网络地址转换、过滤等操作,以及用来编写安全系数更高的网络安全软件,完成更为低级的操作。     

基于NDIS的链路加密方案设计与实现

链路加密是保护内部网络数据安全的一种有效方法。为了加密内部网络数据的安全性,本文分析了Win-dows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案。文章对该方案的原理和实现过程进行了描述。经过实验,可以得出本方案可以有效的保护网络数据,是切实可行的。     

Bloom Filter及其应用综述

Bloom Filter对数据集合采用一个位串表示并能有效支持集合元素的哈希查找操作。本文对Bloom Filter及其改进型进行了综述性分析研究．探讨了它的实用性。较为详细地阐述了它在P2P网络文件存储系统OceanStore和文本检索系统中的应用情况。最后指出了进一步的研究方向。     

ODI与NDIS分析比较

分析ＯＤＩ和ＮＤＩＳ的体系结构及驱动程序，对ＯＤＩ和ＮＤＩＳ的功能特点及实现方法进行详细比较。     

一种基于NDIS驱动的防火墙实现方法

文章分析了NDIS的内部结构和中间驱动程序的工作机制,讨论了包过滤防火墙的数据包拦截技术,设计并实现了一个基于NDIS中间驱动程序的个人防火墙.     

基于NDIS中间层的包截获及分析处理

在NDIS中间层截获所有经过网卡接收和发送的封包的基础上,详细阐述了针对用两个不同接收函数接收网络封包的分析处理方法,并给出了实例及代码,实现对一些常见协议类型的包分析及包过滤,并显示包发送方的MAC地址和IP地址及包的协议类型,能够通过设置拒绝从某一IP地址或MAC地址来的全部包,可以拒绝广播包,能够防止Ping攻击.     

基DirectShow设计USB Source Filter

实现了在微软DirectX SDK基础上利用DirectShow和COM组件技术快速开发USB Source Filter。首先介绍了DirectShow体系结构和有关的USB知识,然后以USB Source Filter为例研究了如何开发DirectShow支持的Filter组件,以此为基础结合其它多媒体中间件即可快速构建远程监控、实时图像传输等流媒体系统。     

基于NDIS中间层即时通监控的研究与实现

即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状，分析了即时通的通信模式和协议，结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明，系统在实现有效监控的同时，保证了即时通的安全性。     

NDIS小端口驱动程序开发

借助于NDIS标准接口,小端口驱动程序直接与NIC对话。针对驱动开发过程中的关键技术进行了详细阐述,实现了以太网卡小端口驱动程序。     

基于NDIS驱动的网络审计系统的设计

采用NDIS驱动方式分析控制网络数据包,防止数据包绕过系统直接与外界通讯。设计了应用层和NDIS驱动层功能结构,并对捕获数据的内部存储结构和审计过程进行了阐述,具有很高的实用价值。     

NDIS数据过滤的实现及应用

为了实现网络通信中的数据过滤,利用Windows网络驱动程序接口规范(NDIS)提供的标准开发接口,文章在分析比较几种实现方案后,选取内核实现方案,即在数据链路层与网络层之间添加中间层,从而实现数据过滤。以IP地址作为对象进行测试,结果显示能够很好地限制其他电脑对本主机的访问,证明该方案可行且稳定。在此基础上,文章还预测了该方案的应用前景。     

通过Filter抵御网页爬虫

过滤器反爬虫的基本思想就是建立一个可以区分客户请求的总过滤器,根据用户的请求类型实现不同策略的处理。如果是一个普通的客户请求,过滤器将请求继续传递到客户请求的资源上;如果请求时一个爬虫的检索请求,就需要根据自己实际应用的需要,或者直接拒绝爬虫请求,或者延时加载爬虫的请求。另外在过滤器将所有的请求都记录到一个日志系统中,为以后网站的为系统开发、测试及性能调整提供依据。     

一种基于NDIS网络数据包过滤器的设计

网络数据包的过滤广泛应用于信息安全产品的研发中,如防火墙、入侵检测系统、病毒防范等。分析网络驱动程序接口规范NDIS（Network Driver Interface Specification）的体系结构和相关驱动,设计并实现了一种基于NDIS Intermediate Driver的网络数据包过滤器。实验结果表明,该网络数据包过滤器具有很高的实用价值。     

基于NDIS中间层的通信安全机制的设计与实现

TCP/IP协议本身安全性不是很好,导致网络通信存在各种安全问题。另一方面,越来越多的企业开始通过因特网提供关键业务。事实上对于企业和个人,都必然有信息保密通信的需求。针对这个问题,在Windows平台下,提出了一个基于NDIS中间层驱动的网络通信安全软件。所有的网络报文在发送前先进行过滤,根据安全配置分析和识别出有保密需求的网络报文进行加密,接收方用自己的私钥在中间层对网络报文进行解密,从而保证重要信息的安全性。