基于Windows NT平台下的多级过滤防火墙系统的研究与实现

• 作者: 代增辉 张彤
• 来源期刊: 中国铁道科学
• 学科: 工学
• 关键词: 防火墙 NDIS技术 TDI技术 Winsock技术
• 年，卷（期）: 2005,（5）
• 页码范围: 132-136
• 页数: 5页
• 分类号: TP309
• 字数: 4236字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-4632.2005.05.027

摘要

在Windows NT网络体系结构基础上,采用多级过滤技术实现防火墙.在网络层利用NDIS技术对进入和发出内部网络的数据包依据过滤表中的过滤规则进行过滤;在传输层利用TDI技术实现对应用进程的过滤;在应用层利用Winsock技术实现对数据包内容的过滤.系统实现过程为:从网卡上截获每一个流入和流出网卡的数据包,实现防火墙系统最基本的数据包截取功能;在网络层中,系统根据访问规则,对截获的数据包进行判断,过滤掉非法数据包,实现数据包过滤功能;在传输层中,监视所有访问网络的进程,当截获到进程要访问网络的数据请求包时,内核发出消息通知用户,由用户决定对该进程的操作,实现应用程序进程查询功能;在应用层中,可以截获从传输层传递的所有数据包,当数据包中含有禁止的内容时,应用层对其进行过滤,实现数据包内容过滤功能.这样通过多级过滤提高系统的安全性.