基于NDIS的网络监测与分析

阐述了利用 NDIS进行网络包的监测和分析的基本原理 ,并在此基础上实现了对网络适配器在数据链路层网络包的监测 ,并通过对数据报文结构的分析 ,再现了应用层协议的实现过程     

基于hook的Windows防火墙驱动程序研究与设计

在分析介绍Windows 2000/XP平台的网络驱动程序的基础上,提出了一种使用NDIS hook技术实现防火墙驱动程序的方法。这种方法不同于已有的API hook技术,它无需重新启动操作系统就能生效,并增强了抵御网络攻击的能力。由于它工作在网络层,可以对所有进出计算机的数据包进行过滤,因此可以更方便有效地保护用户信息安全。同时提出并设计了一个基于共享内存和事件对象的驱动程序通信模型。分析证明该模型可有效提高驱动程序与应用程序通信的效率。     

基于NDIS的IPSec构件交互机制研究与改进

研究了基于NDIS的IPSec的典型实现,针对内核模式的ESP(AH)与用户模式的IKE交互存在的问题,在分析目前交互技术的基础上提出了一种新的交互方法,它基于同步机制,通过安全策略状态扩展实现,具有交互实时性较好、效率较高和实现简单特点.     

分布式防火墙系统中主机防火墙的设计与实现

分布式防火墙是一种新型的防火墙体系结构,在克服了传统防火墙的许多缺点的同时又保留了许多优点。介绍了分布式防火墙的原理、体系结构。给出了主机防火墙的核心功能、主要模块和工作流程。     

基于网络驱动技术的木马通信检测系统

为提高木马程序的网络通信检测率,在比较各种包截获技术优缺点的基础上,设计并实现一种基于NDIS Hook驱动的木马通信检测系统,给出主要模块和数据结构,提出基于网络通信行为分析技术的木马通信识别模型。测试结果表明,该模型能降低误报率和漏报率,可截获所有网络通信数据包,识别新的木马通信。