基于Windows平台的网络安全系统IP Mon的设计

详细讨论了基于Windows平台的网络安全系统IPMon的设计方案和实现方法。IPMon是由运行于内核模式的网络驱动程序IP HOOK和运行于用户模式的IP Monitor组成的 ,它们共同完成对本地TCP/IP网络的监视与日志记录功能。软件由DDK +VC6 .0 +Softice等工具在Windows2 0 0 0下开发。