基于NDIS中间层驱动程序的隐蔽通道

• 作者: 包涵卿 李频 陈丹伟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序
• 年，卷（期）: 2009,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 151-153
• 页数: 3页
• 分类号: TP393
• 字数: 3319字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.16.054

摘要

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信.该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信.分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈丹伟	南京邮电大学计算机学院	61	582	12.0	22.0
2	李频	南京邮电大学计算机学院	8	62	4.0	7.0
3	包涵卿		1	15	1.0	1.0