基于NDIS中间层的木马防护机制研究及实现

• 作者: 洪双喜 雷涛
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 木马病毒 NDIS驱动 IP信息库 网络安全 合法进程表
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 保密及网络安全
• 页码范围: 156-159
• 页数: 4页
• 分类号: TP311.563+.2
• 字数: 2949字
• 语种: 中文

摘要

通过对木马程序的特征、种类及通信方式的特点进行综合分析,在Windows平台下,提出了一种利用NDIS中间层驱动技术,在内核层面上进行防护的机制.对捕获的数据包的IP地址、端口号及所属的进程进行分析判断,实现对木马通信的拦截和对木马进程的识别.在对木马病毒通信拦截率相同的情况下,该机制在对数据包的处理速度上,明显优于类似功能的防木马软件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	洪双喜	华北水利水电学院信息工程学院	2	2	1.0	1.0
2	雷涛	华北水利水电学院信息工程学院	1	0	0.0	0.0