基于NDIS-HOOK与SPI的个人防火墙设计  

Design of individual firewall based on NDIS-HOOK and SPI

作　　者：姚建盛[1,2] 刘艳玲[3] 

机构地区：[1]吉林师范大学计算机学院,吉林四平136000 [2]哈尔滨工程大学计算机学院,黑龙江哈尔滨150001 [3]长春理工大学计算机学院,吉林长春130022

出　　处：《河北科技大学学报》2010年第1期35-39,共5页Journal of Hebei University of Science and Technology

摘　　要：当前个人网络安全产品中,个人防火墙是一个非常重要的网络安全产品。利用NDIS-HOOK与SPI相结合在Windows下设计了一个基于NDIS-HOOK与SPI的个人防火墙。其中,在应用层利用SPI进行封包来过滤各种应用程序,而在核心层利用NDIS-HOOK来过滤各种非Socket通信的数据包,实现底层的数据包的捕获,从而能更好地过滤数据。Individual firewall is a very important product of network security. The research makes use of NDIS-HOOK and SPI to design an individual firewall under Windows. In application layer, it employs SPI to envelop the packages to filtrate all kinds of application, and in core layer, it employs NDIS-HOOK to filtrate the data packages of non-socket corresponding, and capture data packages, so as to improve the filtration of the data.

关 键 词：防火墙 NDIS SPI HOOK 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]