基于NDIS内核过滤技术的截获网络包技术研究  

Network Packet Capture Based on NDIS Kernel Filter Technology

作　　者：马金鑫[1] 袁丁[1] 

机构地区：[1]四川师范大学计算机科学学院,四川成都610101

出　　处：《通信技术》2010年第2期137-140,共4页Communications Technology

基　　金：国家自然科学基金项目(NO.60473030);四川省科技厅科技攻关项目(NO.05GG007-008)

摘　　要：对网络包的截获技术是防火墙技术的一部分,很多场合都采用的是这种技术,具有较大的商业价值。介绍了现有的一些网络包截获技术,包括SPI技术、NDIS技术。并且对现在应用最广泛的内核过滤技术进行了研究与实现,经测试表明,与传统的那些技术相比,这种技术确实可以取得比其它技术更有效率,更稳定。Network packet capture is a part of firewall technology, which is applied in many occasions and thus of much commercial value. Several network packet capture technologies are described, the widely-applied kernel filter technology is studied and implemented. Experiments indicate that, as compared with the traditional technology, the kernel filter technology is more efficient and stable.

关 键 词：服务提供者接口 网络驱动接口说明 驱动程序 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]