Windows下基于IMD的NAT型防火墙的设计

在防火墙技术中,单独使用一种技术总会出现性能瓶颈或安全隐患的问题,综合利用多种技术制作的防火墙能够满足需要高标准网络安全的环境.通过模块化的设计方法,在Windows网络体系结构的IMD层下把NAT技术、过滤技术、状态检测技术,以及不同的认证方法结合起来实现防火墙,以达到高效抵御各种网络攻击,极大提高网络安全性的目的,并且这种方法实现容易,更新方便.

基于NDIS构造Windows下入侵检测系统技术分析

文中介绍了 Windows 平台下基于 NDIS 中间层技术实现入侵检测的方法。并与一般的使用 WinPcap 技术实现入侵检测系统进行了比较,NDIS 中间层技术在功能和性能方面具有比较突出的优势。我们采用该技术实现了一个模型系统,试验证明它具有较高的性能。

Windows环境下并行可信网络通信的实现

可信通信在网络应用中非常关键,针对通信瓶颈,本文在仔细分析Windows系统的基础上,提出了一种构建并行可信网络的新方案:结合Windows系统的网络功能,使用NDIS功能函数库创建中间层驱动程序实现多通道并行传输。文中对实现技术给出了较为详细的描述,经过实验测试和分析证明了在有效改善系统可靠性的同时获得了高带宽。

Windows DNA的体系结构

计算机技术的迅速发展,特别是网络技术的发展,对信息系统的计算体系产生了重大的影响。信息系统计算体系经历了从基于宿主机的计算体系到客户机/服务器计算体系的演变。由于这种体系结构有很好的开放性和可扩展性,因此被广泛采用为信息系统计算体系。最初的客户机/服务器采用两层结构,这种结构对于规模小。

基于COM+的分布式多层结构在Delphi中的实现

在Windows 2 0 0 0操作平台上大型数据库应用系统的开发中 ,采用COM +作为中间件构成WindowsDNA三层体系结构逐渐成为流行的开发模式。先介绍了WindowsDNA结构和COM +体系结构、功能、原理 ;最后阐述了COM +结合MIDAS技术 ,以开发的人力资源管理信息系统为应用实例 ,说明了这种分布式多层结构带来的可扩展、易维护、易适应等优点。

基于NDIS的IP安全协议的研究与实现

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。

NDIS数据过滤的实现及应用

为了实现网络通信中的数据过滤,利用Windows网络驱动程序接口规范(NDIS)提供的标准开发接口,文章在分析比较几种实现方案后,选取内核实现方案,即在数据链路层与网络层之间添加中间层,从而实现数据过滤。以IP地址作为对象进行测试,结果显示能够很好地限制其他电脑对本主机的访问,证明该方案可行且稳定。在此基础上,文章还预测了该方案的应用前景。

一种改进的以太网协议的实现研究

现有的以太网在传输实时业务时存在着无法保证服务质量的问题,本文在深入分析以太网协议的基础上,介绍了一种改进的以太网传输协议的基本原理,并结合Windows下NDIS中间层驱动程序的特点,给出了具体实现改进的时分动态排序协议的方法。测试表明在网络负荷较重的情况下仍具有较好的实时性能。