基于Windows内核态个人防火墙的设计与实现

• 作者: 何映 李丹 覃以威
• 来源期刊: 现代电子技术
• 关键词: 防火墙 NDIS 中间层驱动 Passthru 进程间通信
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 总线与网络
• 页码范围: 49-52,56
• 分类号: TN919-34|TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2012.06.015

摘要

为了提高防火墙对非法数据包的拦截能力,增强Windows主机上网的安全性,设计并实现了一个基于Windows内核态的个人防火墙.它由应用程序和驱动程序2部分组成,其中应用程序负责对数据包进行实时监控以及安全规则实现,并向用户报告防火墙的运行状态或安全事件；基于NDIS中间层驱动程序对数据包进行拦截,采用设备输入和输出控制( IOCTL)方法实现内核态进程与用户态进程间的通信.测试结果表明,该防火墙能在Windows平台下稳定运行,能够有效拦截非法数据包.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李丹	广西师范大学物理科学与技术学院	66	160	8.0	11.0
2	覃以威	广西师范大学物理科学与技术学院	14	90	6.0	9.0
3	何映	广西师范大学物理科学与技术学院	5	9	2.0	3.0