NDIS中间层驱动程序设计和虚拟专用网客户端的实现

概要介绍了Windows平台下NDIS网络驱动程序的基本原理和其中的一些关键技术，着重介绍了NDIS中间层网络驱动程序的设计与实现方法，最后设计了基于NDIS中间层网络驱动程序的虚拟专用网客户端的实现。     

WDM／NDIS网络驱动程序实现方法的研究

阐述了微软Windows2000的WDM驱动程序模型和Windows环境下网络驱动程序所遵循的标准NDIS,并以开发USB以太网卡驱动程序为例阐述了符合NDIS标准的WDM类型网络两种实现方法。     

NDIS环境下的网络驱动程序设计

本文介绍了NDIS（网络驱动程序接口规范）,并讨论了NDIS驱动程序的类型和NDIS库在支持NDIS驱动程序中所起的作用,最后,还给出NDIS驱动程序设计的一个应用实例。     

NDIS网络驱动程序的研究与实现

分析了NDIS网络驱动程序的种类及NDIS的特点，给出了一个NDIS网络驱动程序的例子－－网络数据包采集驱动程序。     

NDIS驱动程序研究和基于NDIS网络监测程序实现

本文介绍了Windows环境下根据网络设备接口规范(Network Device Interface Specification)NDIS开发网络驱动程序的技术。并分析了开发基于NDIS网络监测程序的要点。     

网络数据的链路加密

链路加密是保护内部网络数据安全的一种有效方法。为了提高内部网络数据的安全性,本文分析了Windows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案,并对该方案的原理、实现过程和实验效果进行了描述。     

一种NDIS中间层数据包过滤方法

为使开发者在操作系统内核模式下处理网络数据，Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础，能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则，该文给出了一个方案，应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示，该方案能高效地处理网络数据。     

NDIS中间驱动程序的防火墙

NDIS中间驱动程序处于小型端口驱动程序和传输协议驱动程序之间，它能够截获所有的网络数据包。本文首先分析了NDIS的内部结构和中间驱动程序的工作机制，介绍了包过滤防火墙和数据包拦截技术。在此基础上，设计并实现了一个基于NDlS中间驱动程序的包过滤型防火墙系统，包括内核态包过滤驱动程序和用户态应用程序。最后，对NDIS中间驱动程序在今后的技术应用作了探讨和展望。     

NDIS技术在个人信息安全方面的应用

本文介绍了Windows 2000操作系统中用于核心模式网络驱动程序的体系结构和NDIS框架的工作流程,重点描述Windows 2000操作系统中内核态网络驱动程序的工作模式和原理,并结合一些具体的实现方案讨论了NDIS驱动技术在个人信息安全方面的应用。     

基于加密以太网卡的链路通信系统

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。     

基于NDIS中间驱动的入侵检测

为了实现基于NDIS的入侵检测,根据NDIS中间驱动的基本原理,采用微软提供的驱动程序开发包,实现了将数据链路层上的所有原始数据包截获.由于中间驱动深入Windows内核,与硬件关系紧密,具有不可绕开性与协议无关性,所以必须自定义数据包的解析.介绍了实现的关键代码,并根据入侵检测的原理,深入分析各种入侵行为特征和截获的数据包,实现中间驱动和入侵检测相结合,对可能出现攻击和端口秘密扫描进行过滤,来达到入侵检测的目的.     

微软新一代操作系统下的个人防火墙研究

基于微软网络驱动程序接口规范NDIS的数据包拦截方法,在微软的新一代操作系统下,并不十分有效.深入研究了各个层次的网络数据包拦截技术,并探索它们在微软新一代操作系统中的可行性,最后在Ⅵsta环境下,利用WindowsDriverKit工具包,实现了基于轻型筛选器驱动程序的个人防火墙.在驱动级别上做过滤的方法能对所有数据封包,做到高效的拦截,运行速度和系统的稳定性都是令人满意的.LWF驱动程序是微软提供的一种技术,它功能强大,是个人防火墙技术的未来发展趋势.     

基于NDIS的IP安全协议的研究与实现

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。     

在蓝牙无线网络中虚拟网卡的实现

介绍了基于Windows2000系统且符合NDlS规范的虚拟网卡驱动程序的主体框架，并给出了其在蓝牙无线网络中的一个应用实例.     

动态源路由协议DSR在NDIS架构中的设计与实现*

研究分析了基于Windows NDIS框架构建无线移动Ad hoc网络路由协议测试平台的一般方法,提出了以NDIS中间层驱动形式创建动态源路由协议(dynamic source routing,DSR)的设计方案,有效地解决了嵌入NDIS的DSR协议栈与Windows操作系统既有TCP/IP协议栈以及厂商网卡驱动之间的衔接与交互等关键问题,并最终完成了该DSR协议栈的实现。实验结果表明,该DSR协议栈的设计切实可行,通过在真实环境中的运行测试,为进一步分析研究DSR的安全、优化和应用提供了实体测试平台。     

基于NDIS中间层的网络数据包拦截技术及实现

该文分析了Windows平台下各种包拦截过滤的方法,在分析各种方法的基础上,采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000/xp平台下的网络数据包的拦截与处理。     

Windows CE设备驱动程序开发

Windows CE操作系统标准设计的一个重要方面,就是原始设备制造商(OEMs)和独立硬件开发商(IHVs)可以自主开发设备驱动程序来支持他们的硬件,而不需要微软公司去另外开发设备驱动程序。该文介绍了Windows CE体系结构和开发wince设备驱动程序的过程,阐述了设备驱动程序模型、设备驱动结构和中断处理。Windows CE操作系统支持4种设备驱动模型：本机设备驱动,流接口设备驱动,USB设备驱动,NDIS网络驱动。     

DVB数据广播中多协议封装的NDIS实现

本文讨论了在数字视频广播中,依据Windows网络体系结构,在局端设备中将实现将局域网的IP数据报封装DVB中数据分段中的协议驱动程序。