开放式包过滤虚拟机的设计

• 作者: 何屹松 冯年荣
• 来源期刊: 安徽机电学院学报
• 学科: 工学
• 关键词: 网络体系结构 NDIS驱动 Hook技术 包过滤
• 年，卷（期）: 2002,（2）
• 页码范围: 29-33
• 页数: 5页
• 分类号: TP393.1
• 字数: 2704字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-0977.2002.02.008

摘要

该系统是针对网络协议测试中错误注入、网络安全检测中过滤机需求而设计在充分理解Windows网络体系结构中的链路层、网络层、传输层与NDIS驱动接口之间的关系的基础上,利用Hook技术将包捕获驱动挂接在网络层与链路层二者之间它不仅包含常规的捕获驱动功能,而且实现了ring0与ring3相互调用,用户在应用级直接操作ring0层的数据结构,具有良好的开放性和可扩张性系统在Windows环境下实现,已在协议测试、安全检测中得到应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯年荣		4	32	3.0	4.0
2	何屹松	安徽师范大学计算机中心	3	6	2.0	2.0