NDIS中间层驱动在防御SQL注入攻击方面的应用

随着Web系统日益普及,它面临的安全风险也越来越受到人们的重视。以SQL(Structured Query Language,结构化查询语言)注入攻击风险为研究对象,在分析其攻击原理及归纳常见的防御手段后,提出了基于NDIS(Network Driver Interface Specification,网络驱动程序接口规范)中间层驱动的检测和防御技术,为防御SQL注入攻击提供理论参考。

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。

基于NDIS中间层驱动程序的隐蔽通道

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。

基于NDIS中间层驱动的对等网络流量监管机制

由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,对各功能实体特性进行了详细描述.以设备驱动程序开发包(Device Driver Kit,DDK)提供的Passthru例程为骨架对该系统进行了实现,对共享内存通信机制、数据拦截机制和主要数据结构进行了讨论.最后,通过测试数据拦截完备性和效率,以及对P2P软件的识别和阻断能力,验证了本系统的有效性和可用性.

基于中间层驱动程序构建广域网环境下分布仿真联邦

从数据包的截获、解析、封装及解封等方面讨论了分布仿真中间层驱动程序的实现.通过该中间层驱动程序对多播数据的封装处理,使多播数据在广域网上以单播数据进行传输,从而实现跨路由的目的,完成分布仿真联邦的构建.

基于NDIS中间层驱动的DDoS防火墙的设计

分布式拒绝服务攻击是当前网络上最为严重的攻击手段之一。为了有效防御DDo S攻击,文中讨论一种Windows平台下,基于网络驱动接口规范中间层驱动技术防御DDo S攻击的原理。由于NDIS中间层驱动位于Windows网络组件很低的层次,因此,可以拦截所有的以太网包,具有效率高、拦截准确、系统资源开销小的特点,配合黑白名单、单个IP连接数等策略,几乎让攻击者没有可利用的漏洞。它特别适合用来做大型专业网络的防火墙。

内网安全监控系统中NDIS中间层驱动技术的实现

阐述在W indow s 2000/XP/2003的核心驱动层上采用ND IS(N etw ork D river In terface Specification)中间层驱动技术对数据包进行拦截和分析的关键技术,并以实例验证该技术的可行性。

基于NDIS中间层驱动的高速网络设备监测技术

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。

基于NDIS中间层驱动程序的网络嗅探器

从构造一个高性能网络嗅探器的角度,介绍了网络嗅探器的基本工作原理,提出了一种基于NDIS中间层驱动程序的网络嗅探器的设计思想,并给出其实现的关键技术和设计框架,他由数据包捕获及过滤实现模块和应用层包处理模块组成。该网络嗅探器适用于Windows 2000平台下网络通道上所有数据包的嗅探。

基于NDIS中间层驱动的自组织网头压缩算法实现

在无线自组织网(AdhocNetwork)中使用头压缩算法可以极大的提高语音业务在自组网中的传输效率。本文首先介绍了适用于自组网的IP/UDP/RTP头压缩算法;然后在分析了Adhoc网测试床数据处理流程的基础上,对测试床的数据处理流程进行了修改,在中间层驱动中实现了该头压缩算法;最后通过比较,分析了头压缩算法的实时话音业务传输性能。

基于NDIS中间层驱动的数据库注入拦截系统

NDIS中间层驱动功能强大,是个人防火墙技术的发展趋势。介绍了利用NDIS中间层驱动截获到主机的数据包并进行分析、过滤掉有威胁的数据包的工作流程及程序。

NT上利用中间层驱动程序进行系统监控

本文介绍了在开发计算机网络安全相关产品过程中 ,在 Windows NT平台下利用中间层驱动程序对本地主机系统资源进行监控时的一些经验 ,经实践证明有较强的使用价值。

NDIS中间层驱动程序组报发报

NDIS中间层驱动程序(Interm ediate Drivers)位于网卡驱动程序和协议驱动程序之间。对于上层驱动程序而言,它是小端口驱动程序。对于底层的驱动程序,它是协议驱动程序。在NDIS中间层驱动程序中,我们可以实现对数据包的过滤、加密、压缩等操作。据此提出了利用中间层驱动程序进行重新组报发报的解决方案,基于此种方案可以实现网络的封包截获、修改等。

基于NDIS中间层驱动的数据采集模块研究与设计

本文介绍了Windows平台下基于NDIS中间层技术实现入侵检测中数据采集模块的设计方法。并引入了协议分析技术,提出了一种新的入侵检测模型。本文对数据采集模块和协议分析模块进行了设计和仿真,并利用协议分析模块完成了对几种常见攻击的检测。

NDIS中间层驱动技术在反溯源网络中的应用

采用NDIS中间层驱动技术构筑反溯源网络,可在一定程度上确保网络及个人信息安全。介绍NDIS的含义及NDIS中间层驱动技术的原理,阐述NDIS中间层驱动程序的设计与实现方式。经效果测试,证实利用NDIS中间层驱动技术对数据包进行传输,能很好地保证网络安全性。

基于NDIS中间层驱动的隐蔽通信研究与实现

传统计算机隐蔽通信方式采用的HOOK技术,不能从根本上解决通信数据包被防火墙截获丢弃的问题。NDIS中间层驱动技术常用于防火墙和抓包软件,通过分析NDIS中间层驱动技术原理,提出一种新的可应用于Windows防火墙穿透的隐蔽通信方法,并详细介绍了隐蔽通信方式的设计思路和实现方式,最后,在安装有常见Windows防火墙的主机上进行测试,测试结果表明,该隐蔽通信方式能成功穿透大多数防火墙。

PPPoE驱动程序在NDIS中间层上的实现

介绍了网络驱动程序及其分类和 PPPo E协议的基本内容 ,并对 PPPo E驱动程序的实现原理及其在

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。

基于NDIS中间层即时通监控的研究与实现

即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状,分析了即时通的通信模式和协议,结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明,系统在实现有效监控的同时,保证了即时通的安全性。

基于NDIS中间层的网络数据包拦截技术及实现

该文分析了Windows平台下各种包拦截过滤的方法,在分析各种方法的基础上,采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000/xp平台下的网络数据包的拦截与处理。