基于NDIS驱动的网络审计系统的设计  

Design of Network Audit System based on NDIS Driver

作　　者：何保锋[1] 张延芳[1] 

机构地区：[1]郑州大学西亚斯国际学院,河南郑州451150

出　　处：《计算机安全》2012年第5期37-38,42,共3页Network & Computer Security

基　　金：河南省科技厅科技攻关项目((112102310482);郑州市科技特派员项目(112Pkjtp377);郑州大学西亚斯国际学院校级项目(2011JGZD01)

摘　　要：采用NDIS驱动方式分析控制网络数据包,防止数据包绕过系统直接与外界通讯。设计了应用层和NDIS驱动层功能结构,并对捕获数据的内部存储结构和审计过程进行了阐述,具有很高的实用价值。Network packet is analyzed and controlled on the NDIS driver,The data packets to bypass the system to directly communicate is prevented with the outside.The functional structure of the application layer and the NDIS driver layer is designed,The internal storage of captured data structure and The audit process is described with a high practical value.

关 键 词：NDIS 数据捕获 数据分析 访问控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]