基于LBS的智能网关管理系统的设计与实现

随着全球信息化技术的兴起,网络已经成为生活中不可或缺的一部分.但是网络的安全问题也日益严重,而网关在网络通信中具有不可或缺的作用,本文设计和实现了一种网关管理系统.它利用软件方式来解决网络中安全问题.该系统能够简单地通过web访问及配置,来查看及管理其用户组中的网络访问情况,改变了以往必须要专业的网络管理人员利用网络命令才能管理网络的情况,该系统采用显而易懂的方式使得网络管理能够高效化,显著地提高了网络管理的工作效率.     

基于NDIS Hook的网络数据包拦截和发送技术研究

结合实际项目经验,主要介绍了目前个人防火墙最为广泛使用的技术——NDIS Hook技术,重点探讨了如何使用NDIS Hook技术在NDIS层实现数据包的拦截与发送。     

基于NDIS中间层驱动程序的隐蔽通道

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。     

Windows9x网络底层应用程序的设计方法

本文介绍了Windows9x下的一个虚拟驱程序VPacket的应用接口。通过该接口,Win32应用程序可以直接访问安装在计算机的网络接口控制器（NIC）,从而可以对网络应用进行监测或者实现用户自己的网络协议栈。     

基于NDIS中间层即时通监控的研究与实现

即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状，分析了即时通的通信模式和协议，结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明，系统在实现有效监控的同时，保证了即时通的安全性。     

一种NDIS中间层数据包过滤方法

为使开发者在操作系统内核模式下处理网络数据，Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础，能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则，该文给出了一个方案，应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示，该方案能高效地处理网络数据。     

一种基于NDIS的实时调度实现方法

针对现场总线对实时性的要求，结合当前成熟的以太网技术，提出了一种基于NDIS的实时调度方法．阐述了RM调度算法、NDIS网络驱动程序接凸规范、NDIS网络驱动程序接口函数和中间驱动程序的特性．利用中间驱动程序插入实时层，给出实现调度的原理，用C语言实现了部分原代码．此方法实现简单，容易移植到系统，具有很好的兼容性。     

远程缓冲区溢出攻击的原理分析与检测

基于缓冲区溢出的攻击是目前使用相当普遍的一种黑客技术,该文分析了这种攻击的基本原理,在此基础上提出了利用NDIS开发包进行检测的一般方法,并且用实验证实了这种方法的有效性。     

网络分流诱捕系统的设计和实现

提出了一种Windows环境下网络分流诱捕系统的设计和实现方法。它根据IDS规则库,利用Windows DDK网络驱动NDIS中间层技术实现网络流量的过滤和分流,为Honeypot收集大量非法流量,提高了Honeypot的效率,同时阻隔面向真实服务器的攻击流量,保护了真实服务器。     

基于Windows200x的WDM体系的IP过滤实现技术

基于内容的IP包过滤技术涉及到操作系统的内核态技术.通过对比用户态及内核态的特征,分析了Windows内核态的网络编程接口,采用了WDM的驱动程序模式体系及NDIS的层次架构.遵循IRP(I/O request packet)规范,实现了具有Miniport和Protocol层的中间驱动程序,并透明钩挂,截取、分析IP包.具体给出了Windows 200X系统中实现IP包过滤的鳊程技术方案.