10.3969/j.issn.1000-3428.2007.06.043
基于封包截获技术的个人防火墙核心驱动技术
针对多数防火墙防外不防内的致命缺点,提出了一种双重过滤设计方案:在内核模式下用TDI虚拟驱动接口挂接技术实现对通过传输层的数据封包截获,在应用模式下采用Winsock 2 SPI技术实现对基于Socket网络连接通信的服务截获,克服了单方面截获数据包的缺点.介绍了核心层虚拟驱动编程技术.
过滤驱动、IRP 分层、Winsock 2SPI、截获
33
TP309(计算技术、计算机技术)
2007-04-26(万方平台首次上网日期,不代表论文的发表时间)
共4页
123-125,128