基于 NDIS 中间层驱动的隐蔽通信研究与实现

• 作者: 解海涛 鄢明 陆幼骊
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 中间层驱动 隐蔽通信 传输协议 防火墙
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 安全与保密
• 页码范围: 679-685
• 页数: 7页
• 分类号: TP311.56
• 字数: 4192字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2014.06.020

摘要

传统计算机隐蔽通信方式采用的 HOOK 技术，不能从根本上解决通信数据包被防火墙截获丢弃的问题。 NDIS 中间层驱动技术常用于防火墙和抓包软件，通过分析 NDIS 中间层驱动技术原理，提出一种新的可应用于 Windows 防火墙穿透的隐蔽通信方法，并详细介绍了隐蔽通信方式的设计思路和实现方式，最后，在安装有常见 Windows 防火墙的主机上进行测试，测试结果表明，该隐蔽通信方式能成功穿透大多数防火墙。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鄢明		1	2	1.0	1.0
2	陆幼骊		1	2	1.0	1.0
3	解海涛		1	2	1.0	1.0