基于Windows200x的WDM体系的IP过滤实现技术

• 作者: 廖永红 李洛 黄战
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 包过滤 驱动模式 网络驱动接口规范 过滤钩挂 内核态
• 年，卷（期）: 2007,（22）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 5425-5427
• 页数: 3页
• 分类号: TP393.08
• 字数: 2464字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.22.031

摘要

基于内容的IP包过滤技术涉及到操作系统的内核态技术.通过对比用户态及内核态的特征,分析了Windows内核态的网络编程接口,采用了WDM的驱动程序模式体系及NDIS的层次架构.遵循IRP(I/O request packet)规范,实现了具有Miniport和Protocol层的中间驱动程序,并透明钩挂,截取、分析IP包.具体给出了Windows 200X系统中实现IP包过滤的鳊程技术方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李洛	广东轻工职业技术学院计算机工程系	74	326	9.0	15.0
2	廖永红	广东轻工职业技术学院计算机工程系	22	68	4.0	7.0