一种双层控制的个人防火墙设计与实现  

Design and Implementation of a Kind of double-deck Controlling Personal Firewall

作　　者：王保云[1] 杨英杰[1] 赵向阳[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州在读硕士研究生450004

出　　处：《微计算机信息》2007年第05X期52-54,共3页Control & Automation

基　　金：河南省自然科学基金;项目编号:(0611051300)

摘　　要：传统个人防火墙单独采用用户态或者核心态方式对数据包过滤均存在缺陷,本文在分析比较了Windows系统网络数据包过滤控制机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层控制的个人防火墙模型,并对其关键技术进行了实现。　Traditional personal firewall, either in user mode or in kernel mode has fault in the aspect of packet filtering , the paper analyzes and compares data packet filter mechanisms in windows operating system, then designs a personal firewall model based on the intermediate drivers combined with SPI technique, and shows the key technique of its implementation.

关 键 词：服务提供者接口 中间层驱动 个人防火墙 包过滤 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]