利用NDIS中间驱动技术实现局域网的并行容错

在Windows2000系统平台上采用NDIS中间驱动技术进行并行容错局域网的研究,并就一些关键技术如失效检测、并行传输的NDIS驱动程序实现给出了较为详细的描述。

NDIS中间层驱动在防御SQL注入攻击方面的应用

随着Web系统日益普及,它面临的安全风险也越来越受到人们的重视。以SQL(Structured Query Language,结构化查询语言)注入攻击风险为研究对象,在分析其攻击原理及归纳常见的防御手段后,提出了基于NDIS(Network Driver Interface Specification,网络驱动程序接口规范)中间层驱动的检测和防御技术,为防御SQL注入攻击提供理论参考。

基于NDIS中间层驱动的数据库注入拦截系统

NDIS中间层驱动功能强大,是个人防火墙技术的发展趋势。介绍了利用NDIS中间层驱动截获到主机的数据包并进行分析、过滤掉有威胁的数据包的工作流程及程序。

基于NDIS中间层驱动的数据采集模块研究与设计

本文介绍了Windows平台下基于NDIS中间层技术实现入侵检测中数据采集模块的设计方法。并引入了协议分析技术,提出了一种新的入侵检测模型。本文对数据采集模块和协议分析模块进行了设计和仿真,并利用协议分析模块完成了对几种常见攻击的检测。

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。

基于NDIS中间层即时通监控的研究与实现

即时通为人们带来便捷的同时也存在安全方面的问题。该文针对目前即时通的应用现状,分析了即时通的通信模式和协议,结合Windows平台内核态下的NDIS中间层技术实现了对主流即时通文本聊天内容的监控。测试结果表明,系统在实现有效监控的同时,保证了即时通的安全性。

基于NDIS中间层的网络数据包拦截技术及实现

该文分析了Windows平台下各种包拦截过滤的方法,在分析各种方法的基础上,采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000/xp平台下的网络数据包的拦截与处理。

基于NDIS中间层的网络数据包拦截技术及实现

分析了windows平台下各种包拦截过滤的方法，在分析各种方法的基础上，采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000／xp平台下的网络数据包的拦截与处理。

基于NDIS中间层的Windows平台下包分类系统的设计与实现

设计了一个Windows 2000/XP平台下基于NDIS中间层来拦截网络数据包的包分类系统。为了对拦截的数据包快速分类、快速过滤,将Hash函数引入到包分类中,实验效果良好。

浅谈NDIS技术在网络封包截获中的应用

网络封包截获在防火墙、嗅探器、入侵检测等方面有多种用途。文章系统地介绍了NDIS技术的原理,并就实际应用程序与中间驱动的通信方法做出了详细叙述。

基于NDIS的数据传输加密平台的实现

提出了构建一个网络通用数据传输加密平台,可以实现在一台机器上对多个未写入加密解密算法的程序的数据包进行不同的定制加密或解密。平台工作在NDIS中间驱动层,对经过的数据包进行过滤,找到需要加密或解密的不同应用程序的数据包,再根据配置文件中应用程序对应的加密算法和密钥,分别对这些数据包进行加密或解密。本文通过使用NDIS中间驱动(IMD),良好地实现了平台机制,并较好地满足了通用性和扩展性的要求。

基于NDIS的入侵检测系统设计与实现

在提高入侵检测速度和减少误报、漏报这2个方面展开了研究。文中基于NDIS中间层驱动程序,引入协议分析技术作为入侵分析的预处理模块,提出了一种入侵检测模型,并对其中的数据采集模块和协议分析模块进行了实现。在数据采集模块中设计并实现了基于Windows操作系统NDIS中间层驱动程序的数据捕获机制,该模块在Windows系统核心态中运行,与物理网卡驱动程序相邻,可以最大程度上减少数据捕获过程中产生的重复拷贝。而协议分析模块分成核心态协议分析模块以及用户态协议分析模块,通过Windows系统中的事件机制与文件映射机制实现了二者之间的通信,利用中间层驱动实现了核心态协议分析模块,最后利用核心态协议分析模块实现了对几种常见攻击的检测。

基于NDIS的ARP病毒防御追踪

NDIS是用于规范操作系统中通信协议程序和网络设备驱动程序相互通信的中间层驱动,利用NDIS开发包可将网卡设置为由专听模式改为混杂模式来捕获网络上的所有报文。通过捕获并分析这些数据包,则可发现内网计算机中因恶意程序发出的ARP攻击,从而实现对ARP病毒的防御与追踪。

基于网络驱动程序接口规范的网络考试安全保障

网络考试过程中,安全是一个不可忽视的问题。利用NDIS中间层驱动技术实现的过滤程序,可以控制客户端访问网络的权限。在网络考试时,用服务器控制客户端过滤程序的运行,有效地防止网络考试中利用局域网传输数据的作弊行为。提出的方法可用于增强其他局域网内数据传输的安全性。

基于网络加密认证的软件租赁技术

软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端使用SPI,采用DES3加密技术和透明密钥管理机制,实现了CAXA实体设计软件在Internet上的租赁应用。结果表明,该方案可以满足三维CAD类应用软件的高实时性要求。

数据包的拦截与过滤研究与实现

数据包的拦截与过滤广泛应用于信息安全产品的研发中,如防火墙、入侵检测系统、病毒防范等。本文介绍了NDIS驱动程序结构,给出NDIS中间驱动程序实现网络数据包的拦截方法;并实现了一个基于规则的过滤算法,在过滤算法中引入了一个分层框架。

基于网络可生存性的网站保护系统

介绍一种基于网络可生存性的网站保护系统的设计与实现,该系统基于网络可生存性的事后恢复思想,利用实时监控和基于NDIS中间层驱动过滤的方式实现了对网页文件的保护,同时利用数据库管理系统中的触发器机制,通过权限管理,实现了对数据库中数据的保护。运行结果表明,该系统有效地保障了网站系统的安全运行,实现了网站系统的可生存性。

VPN安全网关实现技术研究

基于隧道模式在NDIS中间层驱动中无缝嵌入IPSec协议中的安全封装载荷协议(ESP),并给出了VPN安全网关的一种实现技术,可以在两个网络之间构建一个安全可靠的传输通道,为数据在不安全的Internet上传输提供了充足的安全保障。该技术在实现上具有性能较高、简单、可扩展性强等优势。

Ad hoc与Internet节点间通信研究

针对Ad hoc网内移动节点MN(Mobilc Node)与Internet节点互联通信的情况,文章提出并实现了基于双网卡的Ad hoc与Internet节点间直接通信互联的通用框架。首先对现有的RFC3651 AODV(Ad hoc On-Demand Distance Vector)协议进行了修改,并通过NDIS(Network DriverInterface Specification)集成到现在的Windows XP操作系统中。然后在应用层设计实现了AODV与TCP/IP实现互通的网关程序,以安装在双网卡的移动节点MN上,通过简单的网关配置来实现AODV和TCP/IP数据包的转发。对修改后的AODV协议进行仿真后,用基于Windows XP的开发平台和802.11b无线网络接口搭建互联网络环境;通过测试验证,实现了Ad hoc与Internet节点间的直接通信。

一个主机防火墙系统的设计与实现

简要介绍了一个分布式防火墙的体系结构设计，重点探讨了一个基于Windows的主机防火墙结构设计及实现技术．