基于NDIS hook的Windows防火墙驱动程序设计  

Design of windows firewall driver using NDIS hook

作　　者：谭丹[1] 鲜继清[1] 

机构地区：[1]重庆邮电学院,重庆400065

出　　处：《重庆邮电学院学报（自然科学版）》2005年第5期622-624,共3页Journal of Chongqing University of Posts and Telecommunications(Natural Sciences Edition)

基　　金：国家"863"项目资助(2003AA412030)

摘　　要：在分析介绍W indows 2000/XP平台的网络驱动程序的基础上,提出了一种基于ND IS hook技术实现防火墙驱动程序的方法。与已有的基于ND IS hook的驱动程序设计方法相比,它无需重新启动操作系统就能生效,由于它工作在网络层,可以对所有进出计算机的数据包进行过滤,因此可以更方便有效地保护用户信息安全。The network driver of Windows 2000/XP was analyzed, and a scheme of implementing firewall driver using NDIS hook was presented. Compared with existent driver based on NDIS hook, the method could take effect without reboot. The driver works on network layer and filters all data packets through the computer, so it could protect users＇information effectively and conveniently.

关 键 词：防火墙 NDIS钩子 驱动程序 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]