Windows平台下网络监测的实现技术  

Implementation Techniques of Network Monitoring Based on Windows Platform

作　　者：夏红霞[1] 杨红云[1] 陈旭辉[1] 

机构地区：[1]武汉理工大学计算机科学与技术学院,武汉430070

出　　处：《武汉理工大学学报（交通科学与工程版）》2004年第5期695-697,701,共4页Journal of Wuhan University of Technology（Transportation Science & Engineering）

基　　金：国家"十五"科技攻关项目资助 (批准号 :2 0 0 1B A3 0 7B0 1-0 2 -0 1)

摘　　要：文中就 Windows系列平台下常用的监测实现技术进行了讨论 ,包括应用层实现的 Winsock服务提供者接口 ( SPI)和原始套接字 ,以及系统核心层实现的传输层过滤驱动程序、过滤器钩子( Filter-Hook)驱动程序、中间驱动程序 ( IMP)、NDIS HOOK驱动程序等不同的实现方法及其特点 。Network monitoring has the functions of overseeing and analyzing users' behaviors, finding network leaks and detecting network performance, which will make administrator effectively lookout, audit and evaluate his own system. This paper outlines frequent monitoring implementation techniques based on a series of windows platform, including windows service provider interface(SPI), original socket, filter driver on transport layer, Filter-Hook driver,InterMedial Driver(IMP),NDIS HOOK Driver.

关 键 词：网络监测 NDIS 设备驱动开发 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]