基于NDIS中间层驱动的高速网络设备监测技术

• 作者: 刘璐 王俊峰 王谷尹
• 来源期刊: 计算机应用研究
• 关键词: 网络驱动程序接口规范 中间层驱动 网卡监测 数据包过滤 核心态
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 3122-3124
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.10.072

摘要

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测.为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器.它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘璐	四川大学计算机学院	41	104	7.0	9.0
2	王俊峰	四川大学计算机学院	73	574	15.0	21.0
3	王谷尹	四川大学计算机学院	1	7	1.0	1.0