基于Windows内核态个人防火墙的设计与实现

摘要：

为了提高防火墙对非法数据包的拦截能力,增强Windows主机上网的安全性,设计并实现了一个基于Windows内核态的个人防火墙.它由应用程序和驱动程序2部分组成,其中应用程序负责对数据包进行实时监控以及安全规则实现,并向用户报告防火墙的运行状态或安全事件；基于NDIS中间层驱动程序对数据包进行拦截,采用设备输入和输出控制( IOCTL)方法实现内核态进程与用户态进程间的通信.测试结果表明,该防火墙能在Windows平台下稳定运行,能够有效拦截非法数据包.

关键词：防火墙、NDIS、中间层驱动、Passthru、进程间通信

所属期刊栏目：35

分类号：TN919-34;TP393.08

在线出版日期：2012-05-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：49-52,56