10.3969/j.issn.1004-373X.2012.06.015
基于Windows内核态个人防火墙的设计与实现
为了提高防火墙对非法数据包的拦截能力,增强Windows主机上网的安全性,设计并实现了一个基于Windows内核态的个人防火墙.它由应用程序和驱动程序2部分组成,其中应用程序负责对数据包进行实时监控以及安全规则实现,并向用户报告防火墙的运行状态或安全事件;基于NDIS中间层驱动程序对数据包进行拦截,采用设备输入和输出控制( IOCTL)方法实现内核态进程与用户态进程间的通信.测试结果表明,该防火墙能在Windows平台下稳定运行,能够有效拦截非法数据包.
防火墙、NDIS、中间层驱动、Passthru、进程间通信
35
TN919-34;TP393.08
2012-05-25(万方平台首次上网日期,不代表论文的发表时间)
共5页
49-52,56