网络数据包截获机制的研究

• 作者: 张秉权 秦根建
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 数据包 截获机制 过滤器 中间驱动程序
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 网络信息技术
• 页码范围: 34-36
• 页数: 3页
• 分类号: TP393.02|TP393.08
• 字数: 1243字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2003.06.014

摘要

数据包截获机制是网络性能分析工具和网络安全工具的实现基础.UNIX系统下可利用基于网卡的混杂方式BPF、DLPI机制实现.Windows系统下有三种实现方法:在网卡驱动程序和TCP/IP协议栈间利用NDIS机制开发中间驱动程序;利用分层结构模式在Tcpip.sys上挂接截获驱动程序;通过编写服务提供者接口程序(SPI)截获.并以NDIS驱动程序为例,详述了其实现过程和主要函数的实现流程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张秉权	沈阳工业学院计算机科学与工程系	14	174	7.0	13.0
2	秦根建	沈阳工业学院计算机科学与工程系	1	27	1.0	1.0