基于SPI和NDIS HOOK的网络数据包拦截方案研究  

Research on Packet-Filter Based on NDIS-HOOK and SPI

作　　者：许江东[1] 

机构地区：[1]南京森林警察学院信息管理中心,江苏210046

出　　处：《网络安全技术与应用》2012年第2期51-53,共3页Network Security Technology & Application

摘　　要：利用NDIS HOOK与SPI相结合在Windows XP下设计了一个基于Winsock2 SPI与NDIS HOOK的网络数据包拦截方案。在应用层利用SPI进行各种应用程序的数据包的过滤,在核心层利用NDIS HOOK来过滤各种非Socket通信的数据包,实现底层的数据包的捕获,从而能更好地过滤数据。Designed for Windows XP-based Winsock2 SPI and NDIS Hook network packet interception program.This thesis combines the NDIS-Hook with SPI.In application layer,the system uses SPI to filter all kinds of application Program.In kernel layer,the system uses NDIS-Hook to filter all kinds of non-socket data Packets.This program has good expansibility and relatively high speed.It is a kind of firewall that deserves trust of.

关 键 词：SPI NDIS 网络数据包 过滤 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]