NDIS驱动程序研究和基于NDIS网络监测程序实现

本文介绍了Windows环境下根据网络设备接口规范(Network Device Interface Specification)NDIS开发网络驱动程序的技术。并分析了开发基于NDIS网络监测程序的要点。

基于NDIS规范的WLAN无线网卡驱动程序的设计与实现

网络驱动程序接口规范(NDIS)是Windows平台下操作系统与网络设备之间的接口规范。文章着重介绍了基于NDIS规范的微端口驱动程序的特点和各个重要模块,并结合一款WLAN无线网卡完成了其驱动程序的设计与实现。

一种基于NDIS驱动程序实现隐蔽通道的方法

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

NDIS小端口驱动程序开发

借助于NDIS标准接口,小端口驱动程序直接与NIC对话。针对驱动开发过程中的关键技术进行 了详细阐述,实现了以太网卡小端口驱动程序。

一种网络驱动接口及服务提供的防火墙

在视窗操作系统Windows2000以及XP网络驱动程序的基础上,设计一种网络驱动器接口规范钩子及服务提供者的Windows防火墙.利用两者的结合,在应用层利用服务提供者接口来进行封包过滤各种应用程序,在核心层利用网络驱动接口规范来过滤各种非Socket通信的数据包,可达到取长补短的目的.

NDIS-HOOK网络封包截获技术实现

首先介绍了NDIS(网络驱动接口规范)的基本概念,引出NDIS的层次结构,简要介绍各个层次的功能。然后在此基础上介绍NDIS-HOOK技术的特点、工作原理和两种实现方法,并对各种网络封包截获技术进行比较。经过测试,NDIS-HOOK技术可以截获所有网络封包。最后,对本次研究和开发工作进行总结,并对基于NDIS-HOOK的网络封包截获技术的应用作了探讨和展望。

一种NDIS中间层数据包过滤方法

为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则,该文给出了一个方案,应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示,该方案能高效地处理网络数据。

基于NDIS的防火墙穿透通信技术研究与实现

介绍NDIS(网络驱动接口规范)的基本概念,引出NDIS的层次结构。在此基础上针对不同的防火墙,分别从TDI(传输驱动接口)、IMD(中间层驱动)和NDIS HOOK3个不同的层次实现数据通信。经过测试,它能穿透目前主流的防火墙。

基于NDIS中间层的包截获及分析处理

在NDIS中间层截获所有经过网卡接收和发送的封包的基础上,详细阐述了针对用两个不同接收函数接收网络封包的分析处理方法,并给出了实例及代码,实现对一些常见协议类型的包分析及包过滤,并显示包发送方的MAC地址和IP地址及包的协议类型,能够通过设置拒绝从某一IP地址或MAC地址来的全部包,可以拒绝广播包,能够防止Ping攻击。

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。

NDIS技术应用在个人信息安全方面的研究

NDIS,是Network Driver Interface Specification的简称,即网络驱动器接口规范。在大数据背景下的NDIS在个人信息保护方面具有的显著优势使,所以目前被广泛应用在个人信息安全领域之中。本文在分析NDIS驱动技术的原理的基础上,提出NDIS驱动技术在个人信息安全方面的具体应用方案,旨在探究在Windows平台上开发网络安全产品所采用的技术手段。

NDIS技术在个人信息安全方面的应用

NDIS是Network Driver Interface Specification的简称,即网络驱动器接口规范。互联网时代大背景下NDIS在个人信息保护方面具有的显著优势,使它目前被广泛应用在个人信息安全领域之中。文章在分析NDIS驱动技术原理的基础上,提出NDIS驱动技术在个人信息安全方面的具体应用方案,旨在探究在Windows平台上开发网络安全产品所采用的技术手段。

网络数据的链路加密

链路加密是保护内部网络数据安全的一种有效方法。为了提高内部网络数据的安全性,本文分析了Windows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案,并对该方案的原理、实现过程和实验效果进行了描述。

基于TCP/IP网络环境下网卡冗余热备的实现

使用网络驱动程序接口规范(Network Driver Interface Specification,NDIS)编写了中间层驱动程序(Intermediate Driver,IMD),实现了容错双以太网环境下的与具体网卡硬件无关的双网卡冗余热备份。分析了双网卡冗余热备系统的基本功能需求,介绍了中间层驱动程序的层次结构、框架和数据包操作,绑定了两块物理网卡虚拟为一块虚拟网卡,通过截获并修改Windows数据包的方法实现了网卡切换前后共用一个IP地址,达到了网卡热备切换的目标。热备的实现与上层应用程序无关,达到了实时性要求。使用主流测试调试软件WinDbg、Sniffer pro和DriverStudio实现了系统的开发、调试、安装与测试。

电力系统中无线自组网软件平台架构研究

针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序框架、最优化链路状态路由协议及程序模块的实现原理,并讨论了网络平台的特性,展望了其应用前景。

增强型Anti-Xprobe2的研究与设计

Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述。经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销。

基于NDIS的链路加密方案设计与实现

链路加密是保护内部网络数据安全的一种有效方法。为了加密内部网络数据的安全性,本文分析了Win-dows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案。文章对该方案的原理和实现过程进行了描述。经过实验,可以得出本方案可以有效的保护网络数据,是切实可行的。

NDIS技术在个人信息安全方面的应用

本文介绍了Windows 2000操作系统中用于核心模式网络驱动程序的体系结构和NDIS框架的工作流程,重点描述Windows 2000操作系统中内核态网络驱动程序的工作模式和原理,并结合一些具体的实现方案讨论了NDIS驱动技术在个人信息安全方面的应用。

基于NDIS中间层的协议转换

Windows网络驱动程序接口规范为开发者在操作系统内核模式下处理网络数据提供了标准的开发接口。这套标准应用程序接口(API)由微软提供,它支持计算机通过不同的通信协议实现网络相连,如:TCP/IP、IPX、NetBIOS、AppleTalk等。按照网络驱动程序的特点及Windows驱动程序的开发规则,这里给出了一个能实现网络协议数据拦截、不同网络协议格式转换和转发的方案。方案包括网络驱动程序接口规范简介、帧格式规范描述、转换策略设置、数据拦截、协议转换、ARP欺骗等方面的内容。该方案能有效地实现Windows平台下不同网络协议数据格式转换。通过给出的以IP协议为范例的实现方案,人们能较为容易地扩展其他应用,以达到实现各种特定需求的目的。