基于封包截获技术的个人防火墙核心驱动技术 (2007年)

【文件属性】：

文件名称：基于封包截获技术的个人防火墙核心驱动技术 (2007年)

文件大小：356KB

文件格式：PDF

更新时间：2024-06-10 21:35:31

工程技术 论文

针对多数防火墙防外不防内的致命缺点，提出了一种双重过滤设计方案：在内核模式下用TDI虚拟驱动接口挂接技术实现对通过传输层的数据封包截获，在应用模式下采用Winsock 2 SPI技术实现对基于Socket网络连接通信的服务截获，克服了单方面截获数据包的缺点。介绍了核心层虚拟驱动编程技术。