基于Winsock 2 SPI包过滤防火墙的实现

介绍基于Winsock2SPI包过滤防火墙的实现方法。包过滤防火墙采用了工作在应用层的Winsock2SPI作为其核心技术,利用其进行编写动态链接库(DLL),用户通过调用DLL实现数据包的过滤。此方法具有编程、调试方便、容易实现内容过滤等优点,在防火墙方面得到广泛的应用。

Windows 2000网络封包的截获技术

防火墙软件的最基本技术之一是网络封包的截获,本文介绍了Windows2000下的基于Winsock2SPI和NDIS的两种网络封包截获方法,通过这两种方法可以达到截获所有通过主机的网络封包数据。

Windows单机版防火墙包过滤多种方案比较与实现

本文介绍了Windows下单机防火墙的核心技术包拦截过滤的多种方案,分别阐述了每种方案的实现方法,比较几种方案的优缺点,得出各自的适用范围以及局限性,最后实现了基于NDIS中间驱动程序和Winsock2SPI技术的包过滤。

基于Windows平台的底层网络数据包捕获技术

无论是实现防火墙,NAT还是VPN,首要的任务就是获得网络上传输的数据包,在此基础上才能进行下一步的工作。通过分析Windows的网络数据传输机制,可以定位出不同的处理关键点,从而在不同的层次上实现数据包的捕获功能,以满足不同的需要。

基于网络信息检索技术的数据包捕获

论述网络信息检索的原理和重要性,提出实现网页信息过滤功能的首要前提是要有良好的数据包捕获技术。分析数据包捕获的关键技术,提出相应的系统实现基础。

基于MFC的个人防火墙的设计与实现

课题研究的是一款基于MFC编程并应用于windows平台下的个人防火墙,主要采用Winsock2 SPI(Stateful Packet Inspection)技术和NDIS中间层过滤驱动技术(Network Driver Interface Specification)来实现对应用程序联网和网络数据包的截获。该防火墙实现了程序联网黑白名单的添加、IP过滤、端口过滤、域名过滤、包过滤、异常连接管理、程序锁以及日志记录等功能,可有效的防护windows平台的各项应用,同时增强了防火墙的实用性。