基于NDIS的协议驱动的开发论文基于NDIS的协议驱动的开发论文基于NDIS的协议驱动的开发论文

本文通过研究Windows网络体系结构和防火墙核心封包过滤技术，采用NDIS 中间层驱动和Winsock2 SPI技术相结合的方案，实现了核心层和应用层的双重 过滤，完成了Windows个人防火墙的设计与实现。本防火墙在核心层模式下， 使用NDIS中间层驱动程序，截获所有流经网卡的原始数据包，并根据用户界面 针对核心层设置的安全规则进行过滤，在内核态实现了对IPv4协议和IPv6协 议的数据包过滤控制，同时实现了基于状态自动检测的过滤，防御恶意扫描， 如TCP SYN、TCP NULL、TCP