基于NDIS中间层驱动程序的隐蔽通道  

Covert Channel Based on NDIS Intermediate Driver

作　　者：李频[1] 包涵卿 陈丹伟[1] 

机构地区：[1]南京邮电大学计算机学院,南京210003 [2]久之游信息技术(上海)有限公司,上海200001

出　　处：《计算机工程》2009年第16期151-153,共3页Computer Engineering

基　　金："十五"科技攻关计划基金资助项目(2004BA811B04)

摘　　要：通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。This paper builds up a covert channel under Windows network protocol stack based on Network Driver Interface Specification（NDIS） Intermediate Driver（IMD） technology. Application program can communicate with outward by this channel whose position is lower than control of firewall, and it can read and write data directly from NIC. It analyzes the reason the firewall may be bypassed, which is caused by lack of protection for the network, and discusses how to orevent this kind of attacks.

关 键 词：Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]