基于NDIS中间层驱动程序的隐蔽通道

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。

一种基于NDIS驱动程序实现隐蔽通道的方法

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

NDIS驱动程序MSI安装包的研究与实现

通过对NDIS驱动程序和Windows安装服务的研究,提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序,重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。

基于NDIS规范的WLAN无线网卡驱动程序的设计与实现

网络驱动程序接口规范(NDIS)是Windows平台下操作系统与网络设备之间的接口规范。文章着重介绍了基于NDIS规范的微端口驱动程序的特点和各个重要模块,并结合一款WLAN无线网卡完成了其驱动程序的设计与实现。

基于中间驱动程序的数据包截获技术

为了在防火墙中截获网络封包,并对截获的信息进行处理,本文利用NDIS机制,在DDK环境下进行中间驱动程序的编程,实现了如何通过NDIS对数据包进行截获,进而在此基础上进行加密和过滤等附加操作.

利用NDIS中间驱动程序 实现VoIP网关的软交换功能

介绍了微软Windows NDIS(网络驱动程序接口标准)支持的中间驱动程序(Intermediate drivers)的结构和特点,并开发了一个在VoIP(voiceover Internet protocol)系统中利用此技术实现VoIP网关数据包的软交换功能,从而实现VoIP数据包在Internet上的传输。

基于NDIS中间层驱动的高速网络设备监测技术

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。

基于NDIS的网络嗅探器的设计与实现

介绍了网络嗅探器的基本工作原理，提出了一种网络嗅探器的设计思想，并给出其实现的关键技术和设计框架。该网络嗅探器在实际应用中发挥了重要的作用。

Windows2000数据帧截取与网络流量监测系统

给出了对WINDOWS2000平台中的数据链路层数据帧进行截取的原理与实现方法,即监听以太网络中客户的通信,提取获得的数据帧中有用的信息,对信息进行相应的处理,进而设计实现了一个网络监测系统。该系统可以对网络的流量情况进行实时的统计、查询,是在DDK(DeviceDriverKit)环境下用VC++开发和编译的,支持NDIS5,适用于以太网。

网络数据的链路加密

链路加密是保护内部网络数据安全的一种有效方法。为了提高内部网络数据的安全性,本文分析了Windows网络驱动程序以及网络驱动程序接口规范(NDIS),提出一种基于NDIS的网络链路加密方案,并对该方案的原理、实现过程和实验效果进行了描述。

利用Windows失效恢复机制的网络冗余快速切换的实现

为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了快速切换的效果。在实际应用中,使用这种方法能够将网络冗余链路的切换时间降低到4ms。

基于Windows的网络延迟模拟研究

网络延迟模拟器是一种半实物的网络模拟系统,具有实时性高、成本低等特点,它是研究多媒体网络应用服务质量以及各种网络流量控制算法的有效工具。采用基于Windows平台的网络驱动程序接口规范技术,设计并实现了一个高精度网络延迟模拟器,对比分析了两种高精度数据包延时的实现方式,一种是利用性能计数器循环查询时钟产生延时,另一种是利用Windows内核定时器控制缓冲队列产生延时。对比实验结果显示,后一种方式能够更准确地实现数据包延迟,且具有较低的误差率和系统负荷。整体性能测试结果表明,实现的网络延迟模拟器达到了高精度、低负荷的设计要求。

基于WinCE的AX88796 NDIS网络驱动程序

在WinCE5.0提供的NE2000驱动程序基础上,讨论了NDIS网络驱动程序结构,在S3C2410开发平台上实现了基于WinCE5.0的AX88796网卡小端口驱动程序,讨论了其在视频监控系统中的应用。

电力系统中无线自组网软件平台架构研究

针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序框架、最优化链路状态路由协议及程序模块的实现原理,并讨论了网络平台的特性,展望了其应用前景。

基于NDIS的IP安全协议的研究与实现

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。

增强型Anti-Xprobe2的研究与设计

Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述。经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销。

基于加密以太网卡的链路通信系统

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。

基于NDIS中间层的包截获及分析处理

在NDIS中间层截获所有经过网卡接收和发送的封包的基础上,详细阐述了针对用两个不同接收函数接收网络封包的分析处理方法,并给出了实例及代码,实现对一些常见协议类型的包分析及包过滤,并显示包发送方的MAC地址和IP地址及包的协议类型,能够通过设置拒绝从某一IP地址或MAC地址来的全部包,可以拒绝广播包,能够防止Ping攻击。

构造面向Windows的轻型入侵检测与响应系统

针对许多基于Windows平台的中小型网站提出的安全需求,在分析相关数据截获与访问控制技术的基础上,提出了一种以改造的Snort规则库作为攻击特征库,利用SPI实现检测引擎,利用NDIS实现主动响应构件的Windows主机入侵检测与响应系统,它实现简单灵活,透明性和可维护性较好。

基于NDIS的IPSec构件交互机制研究与改进

研究了基于NDIS的IPSec的典型实现,针对内核模式的ESP(AH)与用户模式的IKE交互存在的问题,在分析目前交互技术的基础上提出了一种新的交互方法,它基于同步机制,通过安全策略状态扩展实现,具有交互实时性较好、效率较高和实现简单特点.