© 1999-2048 dssz.net 粤ICP备11031372号
[其它] Windows个人防火墙的设计与实现
说明: 本文通过研究Windows网络体系结构和防火墙核心封包过滤技术,采用NDIS 中间层驱动和Winsock2 SPI技术相结合的方案,实现了核心层和应用层的双重 过滤,完成了Windows个人防火墙的设计与实现。本防火墙在核心层模式下, 使用NDIS中间层驱动程序,截获所有流经网卡的原始数据包,并根据用户界面 针对核心层设置的安全规则进行过滤,在内核态实现了对IPv4协议和IPv6协 议的数据包过滤控制,同时实现了基于状态自动检测的过滤,防御恶意扫描, 如TCP SYN、TCP NULL、TCP<jiejackhu> 上传 | 大小:2mb