基于Winsock SPI技术的包过滤研究

本文介绍的SPFire Wall防火墙实现了控管规则的制定、控管规则的修改与删除、底层分析与拦截程序、界面监视控制程序。通过进程间共享变量以及WINDOWS消息响应机制完成底层与界面的数据交流。运用Winsock SPI技术,编写服务处理函数替换WINDOWS的默认网络服务处理函数。本技术实现方便,在很大程度上也提高了效率。

基于Winsock 2 SPI包过滤防火墙的实现

介绍基于Winsock2SPI包过滤防火墙的实现方法。包过滤防火墙采用了工作在应用层的Winsock2SPI作为其核心技术,利用其进行编写动态链接库(DLL),用户通过调用DLL实现数据包的过滤。此方法具有编程、调试方便、容易实现内容过滤等优点,在防火墙方面得到广泛的应用。

利用Winsock2 SPI和混沌一次一密的内网安全通信

针对基于内网的不安全行为越来越多,传统的防火墙技术不能很好解决,本文提出了一种基于Winsock2 SPI网络封包截获技术和混沌的一次一密的内网加密通信模型,采用VC++6.0实现了通过访问控制来加强内网的通信安全。不改变已有通信系统的情况下实现了灵活的数据安全传输功能,对于加强内网的主机安全通信具有一定的通用性和应用价值。

Winsock2SPI编程技术

Winsock2版本引入了SPI(ServiceProviderInterface)技术,通过这种技术,可以在Socket中插入一层,从而可以完成Qos、URL过滤及网络数据包过滤等功能。并通过一个简单的例子来说明这种编程技术。

基于Winsock技术的数据包解析研究

数据包解析技术是数据包过滤的基础。对数据包进行解析,是基于数据包过滤的防火墙要解决的核心问题,构造数据包的协议有很多种,要根据构造数据包的协议对该包进行处理,要正确理解在网络中传输的单元,进而才能很好地控制网络单元的传输,实现数据包的过滤。Winsock的服务提供者编程接口的编程技术,打破了底层网络服务提供者的透明性,提供了修改系统SPI接口服务的可能性,利用这项技术能比较容易地完成数据包过滤功能,具体地说就是能增加一些自定义的功能函数,来实现数据包通信的控制,比如截获、转发、丢弃数据包等功能,也就是所说的防火墙实现的功能。当然也可以在这个基础上延伸下去,从而可以完成诸如传输质量控制、扩展TCP/IP协议栈、URL过滤及网络安全控制等功能。

Winsock通信监控——HOOK基础服务提供者

基于当前广泛需要网络监控的前提下,本文拟提出一种实现Winsock通信监控的解决方案。在分析Winsock SPI技术的基础上,本文提出了对网络协议的基础服务提供者进行HOOK跟踪,并通过网站过滤案例实施了该方案。为了分析评价方案的性能,本文以网站过滤为对象提出了一个性能分析模型。经反复测试,据此模型对实验结果进行统计分析,发现该方案具有良好的性能,从而验证了该方案可以成功实现Winsock通信的监控。

SPI接口在WINDOWS防火墙中的应用

Windows下的数据包过滤防火墙技术主要有内核模式和用户模式两种，本文讨论了在用户模式下使用Winsock2．0SPI接口进行数据包过滤的实现技术。

Windows单机版防火墙包过滤多种方案比较与实现

本文介绍了Windows下单机防火墙的核心技术包拦截过滤的多种方案,分别阐述了每种方案的实现方法,比较几种方案的优缺点,得出各自的适用范围以及局限性,最后实现了基于NDIS中间驱动程序和Winsock2SPI技术的包过滤。

基于Windows平台的底层网络数据包捕获技术

无论是实现防火墙,NAT还是VPN,首要的任务就是获得网络上传输的数据包,在此基础上才能进行下一步的工作。通过分析Windows的网络数据传输机制,可以定位出不同的处理关键点,从而在不同的层次上实现数据包的捕获功能,以满足不同的需要。

通用网络服务计费系统的设计与实现

随着网络经济的快速发展,网络服务计费系统已成为网络服务的重要组成部分。目前,一种网络服务往往需要一套相应的计费系统,如果各种计费系统能够同时支持多种不同的网络服务,无疑可以缩短网络服务的推出时间,具有明显的经济效益。根据网络服务计费系统的特点,文中提出一种客户端基于Windows通用的网络服务计费系统设计思想,重点阐述该系统的体系结构,以及Socks协议和WinsockSPI等关键技术。

基于网络信息检索技术的数据包捕获

论述网络信息检索的原理和重要性,提出实现网页信息过滤功能的首要前提是要有良好的数据包捕获技术。分析数据包捕获的关键技术,提出相应的系统实现基础。

Windows 2000网络封包的截获技术

防火墙软件的最基本技术之一是网络封包的截获,本文介绍了Windows2000下的基于Winsock2SPI和NDIS的两种网络封包截获方法,通过这两种方法可以达到截获所有通过主机的网络封包数据。

基于MFC的个人防火墙的设计与实现

课题研究的是一款基于MFC编程并应用于windows平台下的个人防火墙,主要采用Winsock2 SPI(Stateful Packet Inspection)技术和NDIS中间层过滤驱动技术(Network Driver Interface Specification)来实现对应用程序联网和网络数据包的截获。该防火墙实现了程序联网黑白名单的添加、IP过滤、端口过滤、域名过滤、包过滤、异常连接管理、程序锁以及日志记录等功能,可有效的防护windows平台的各项应用,同时增强了防火墙的实用性。