基于NDIS驱动的网络数据捕获研究  

Research on Network Packet Capture Based on NDIS Driver

作　　者：刘文涛[1] LIU Wen-tao （Department of Computer and Information Engineering, Wuhan Polytechnic University, Wuhan 430023, China）

机构地区：[1]武汉工业学院计算机与信息工程系,湖北武汉430023

出　　处：《电脑知识与技术》2010年第01X期571-572,574,共3页Computer Knowledge and Technology

摘　　要：数据捕获是网络应用和网络安全方面的一个核心内容，利用它可以捕获所有经过网络的数据包或者感兴趣的特定数据包。可以利用多种方法来捕获网络数据包，在Windows环境中利用NDIS驱动方式来实现是最直接也是最有效率的一种方式，本文对捕获原理和实现方法进行了研究。分析和比较了几种不同的数据包捕获方法，对NDIS中间层驱动的执行过程进行了详细剖析，并对捕获数据的内部存储结构以及操作方法进行了阐述。The network packet capture is the key component of network application and network security system and it can capture all or special network packets on the network. Many methods can be used for network packet capture and the method based on NDIS in windows is a most efficient and convenient style. In this paper, the principle and the implement method of this capture are provided. Some network packet methods are discussed and compared. The execution progress of The NDIS intermediate driver is analyzed in detail and the internal data storage structure and operation methods are ciescfibed.

关 键 词：网络安全 数据捕获 网络驱动接口规范 

分 类 号：TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]