基于封包截获技术的个人防火墙核心驱动技术

• 作者: 刘艳玲 张艳宁 陈少辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 过滤驱动 IRP 分层 Winsock 2SPI 截获
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 123-125,128
• 页数: 4页
• 分类号: TP309
• 字数: 3895字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.06.043

摘要

针对多数防火墙防外不防内的致命缺点,提出了一种双重过滤设计方案:在内核模式下用TDI虚拟驱动接口挂接技术实现对通过传输层的数据封包截获,在应用模式下采用Winsock 2 SPI技术实现对基于Socket网络连接通信的服务截获,克服了单方面截获数据包的缺点.介绍了核心层虚拟驱动编程技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张艳宁	西北工业大学计算机软件学院	187	2026	21.0	35.0
2	刘艳玲	西北工业大学计算机软件学院	7	14	2.0	3.0
3	陈少辉	西北工业大学计算机软件学院	1	9	1.0	1.0