一种基于NDIS驱动程序实现隐蔽通道的方法  

AN NDIS DRIVER BASED COVERT CHANNEL IMPLEMENTATION METHOD

作　　者：王湘渝[1] 江文[1] 唐俊[1] 

机构地区：[1]湖南科技职业学院软件学院,湖南长沙410118

出　　处：《计算机应用与软件》2011年第6期299-301,共3页Computer Applications and Software

基　　金：湖南科技职业学院青年基金项目(KJ09008)

摘　　要：提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。This article proposes one method for realizing the covert channel based on the NDIS driver.We build up a covert channel in the Windows Kernel mode by realizing the definition network protocol,which can go round firewall monitoring to commu-nicate with the outside.The advantage of this method is the low level network protocol and the good covert effect.

关 键 词：隐蔽通道 Rootkit工具 网络驱动程序接口规范(NDIS) 网络安全 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]