使用过滤驱动打造防火墙

• 作者: 夜枫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 过滤 驱动 NDIS中间层
• 年，卷（期）: 2008,（5）
• 页码范围: 76-79
• 页数: 4页
• 分类号: TP393.08

摘要

学习过滤驱动的时候，在网上搜索相关资料，偶然间发现了一个防火墙驱动，觉得很有意思，就研究了一下。这个驱动实际上并不是直接挂钩在＼Device＼TCP上，而是通过一个叫＼Device＼IpFiIterDriver的驱动来间接实现过滤的，十分简单。而实际防火墙软件大多不是采用此方法，而是采用NDIS中间层驱动的方法，但是NDIS的方法比较复杂。