基于NDIS中间层驱动的DDoS防火墙的设计

摘要：

分布式拒绝服务攻击是当前网络上最为严重的攻击手段之一.为了有效防御DDoS攻击,文中讨论一种Windows平台下,基于网络驱动接口规范中间层驱动技术防御DDoS攻击的原理.由于NDIS中间层驱动位于Windows网络组件很低的层次,因此,可以拦截所有的以太网包,具有效率高、拦截准确、系统资源开销小的特点,配合黑白名单、单个IP连接数等策略,几乎让攻击者没有可利用的漏洞.它特别适合用来做大型专业网络的防火墙.

关键词：网络驱动接口规范、中间层驱动、分布式拒绝服务、防火墙

所属期刊栏目：13

分类号：TP393.08(计算技术、计算机技术)

资助基金：西南科技大学实验技术研究基金资助项目13syjs-32

在线出版日期：2015-07-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：32-35