检索结果-南通市图书馆

基于NDIS Hook的网络数据包拦截和发送技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机安全 2010年第1期 5-8页

作者：李智鹏李舟军忽朝俭龚广北京航空航天大学计算机学院北京100191

结合实际项目经验,主要介绍了目前个人防火墙最为广泛使用的技术——NDIS Hook技术,重点探讨了如何使用NDIS Hook技术在NDIS层实现数据包的拦截与发送。

关键词： Windows驱动程序 NDIS hook 数据包拦截数据包发送

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于Windows的网络数据包拦截技术

信息技术 2004年第2期28卷 12-13,33页

作者：张宏怡普杰信河南科技大学电子信息工程学院洛阳471003

所有基于Windows操作系统的个人防火墙核心技术点在于Windows操作系统下网络数据包拦截技术。主要研究在Windows操作系统下常见的网络数据包拦截技术及实现方法。

关键词：网络安全防火墙数据包拦截

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于局域网的IP数据监控软件的设计与实现

甘肃科技 2009年第21期25卷 18-19,80页

作者：李敬伟刘晙河南机电高等专科学校计算机科学系河南新乡453002

分析了网络监听、局域网监听、数据包拦截和软件包捕获技术的原理,设计了一种基于局域网的IP数据监控软件。利用该监控软件可以对网络状态进行监视,对网络上传输的信息和数据流动情况实时检测,通过对数据包和软件包捕获对当前数据包进... 详细信息

分析了网络监听、局域网监听、数据包拦截和软件包捕获技术的原理,设计了一种基于局域网的IP数据监控软件。利用该监控软件可以对网络状态进行监视,对网络上传输的信息和数据流动情况实时检测,通过对数据包和软件包捕获对当前数据包进行分析和显示,从而达到网络安全监控的目的。

关键词：数据包监控网络监听数据包拦截

基于深度包检测的P2P流量控制器设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于深度包检测的P2P流量控制器设计与实现

作者：王嵌电子科技大学

学位级别：硕士

近年来互联网的迅猛发展带动了各种网络产业的兴起，多样的通讯模式，繁多的网络应用应运而生。P2P网络对等通信的独特性使得其广泛应用在网络数据下载、网络通讯等各个方面，因此也越来越受到网络应用厂商的重视，从2000年以来，众多P2... 详细信息

近年来互联网的迅猛发展带动了各种网络产业的兴起，多样的通讯模式，繁多的网络应用应运而生。P2P网络对等通信的独特性使得其广泛应用在网络数据下载、网络通讯等各个方面，因此也越来越受到网络应用厂商的重视，从2000年以来，众多P2P产品纷纷面世，他们在极短的时间内获得了大量的用户群。归结原因，P2P产品得以迅速发展是因为点对点的传输理念提高了网络通信的时效性，便捷的传输机制使得网络性能体验得到很大提高。并且，较低的网络运营成本也使它越来越受到开发商的喜爱。但是，爆棚式的P2P应用产生也带来了许多问题，其对网络带宽严重的吞噬能力往往导致由于个别P2P用户异常活跃的网络行为而占据70%以上的网络流量，进而造成整个网络环境的拥塞，严重影响互联网的使用。如何有效释放网络带宽，关键在于高效、准确地识别出网络数据包中的P2P流量，但是由于P2P协议的特征具有隐藏性，使得单一的检测方法无法将其识别，因此需要引入深度包检测技术，即对数据包深入分析，提取应用层数据进行检测，并进一步提取数据流中的P2P协议特征值，采用高效的匹配方式将其与各种类型的P2P协议特征进行对比，确定协议类型。本文在具体设计时基于其它非P2P协议的识别方式进行了研究并加以改进，同时针对本文要解决的特定问题对P2P协议特征值的提取方式进行了研究。本文的重点和目标是有效分离网络数据包中的P2P流量，并根据协议类型对P2P数据包进行分类，然后针对各种P2P流量对网络带宽的占用情况进行统计并以此为依据对数据包进行放行、封锁等处理，实现合理分配网络带宽、有效抑制网络阻塞、动态释放网络带宽的目的。创新点是对数据包的分类通过更高效以及易于描述的改进正则匹配算法，并可通过交互实现协议数据包的动态控制，极大增强原型系统的灵活性。主要内容包括以下几个方面： 1.分析P2P协议的形态结构、通信机制、传输机制等技术原理，研究P2P数据包的网络特征和协议特征。 2.结合国内外研究现状,分析P2P流量的识别与分类方法，基于数据包结构的分析识别，验证深度包检测技术的可行性，并对数据包匹配算法进行研究，针对本文研究的具体场景对现有的匹配算法进行改进。3.结合基于深度包检测技术的P2P协议分类技术以及Linux内核网络通信相模块的实现机理，设计并实现了一个基于深度包检测技术的P2P网络流量控制原型系统。包括数据包捕获、数据包分类、流量统计、流量控制等方面内容,并进一步通过搭建测试环境进行实验验证，评估了原型系统的可用性和执行效率

关键词：深度包检测技术 P2P协议流量分类数据包拦截

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于中间层驱动的分布式防火墙技术的研究

基于中间层驱动的分布式防火墙技术的研究

作者：刘立博南京林业大学

学位级别：硕士

随着政府、企业、个人主机的网络安全需求的与日俱增,防火墙技术应运而生。传统的边界式防火墙是内部网络与外部网络的一道屏障,但是无法对内部网络进行访问控制。我们迫切需要一套能够解决网络内部和外部的安全方案。基于C/S架构的分... 详细信息

随着政府、企业、个人主机的网络安全需求的与日俱增,防火墙技术应运而生。传统的边界式防火墙是内部网络与外部网络的一道屏障,但是无法对内部网络进行访问控制。我们迫切需要一套能够解决网络内部和外部的安全方案。基于C/S架构的分布式防火墙很好地满足了这一需求,它由安全策略管理服务器以及客户端防火墙组成。分布式防火墙的核心思想就是将分布式对象技术引入到传统防火墙体系结构当中,以弥补传统防火墙依赖网络拓扑结构的弊端,实现了内外网兼防。本文实现了一个基于中间层驱动的拥有中间件的分布式防火墙系统,此系统由策略服务器子系统,主机防火墙子系统和网络防火墙子系统三部分组成。其中中间件技术实现了分布式防火墙各系统之间的网络通信功能。本系统中间件技术中所使用的数据包拦截技术是从中间层驱动着手的,并利用Windows NDIS(Network Driver Interface Specification,网络驱动接口规范)函数库成功地实现了基于中间层驱动的数据包拦截,解决了漏包的问题。此外,在实现过程中本文着重分析了分布式策略的分发。在主机防火墙上实现了对IP数据包,TCP数据包和UDP数据包的过滤,有效防止内网发起的网络数据包攻击。在边界防火墙上运用NAT(Network Address Translator,网络地址转换)技术,有效的屏蔽了内网的拓扑结构,提高了内网的安全性。

关键词：分布式防火墙中间层驱动数据包拦截中间件

Windows 2000平台下个人防火墙的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Windows 2000平台下个人防火墙的设计与实现

作者：张旭珍成都理工大学

学位级别：硕士

当今的Internet每时每刻都存在危险。如果用户在使用Internet时不采取任何保护措施，就很容易遭到黑客的攻击。Windows 2000是进行Internet商务的最佳操作系统，它建立于Windows NT技术之上。此外，Windows操作系统不开放源代码，网络... 详细信息

当今的Internet每时每刻都存在危险。如果用户在使用Internet时不采取任何保护措施，就很容易遭到黑客的攻击。Windows 2000是进行Internet商务的最佳操作系统，它建立于Windows NT技术之上。此外，Windows操作系统不开放源代码，网络安全专家无法直接修改、增加操作系统中关于网络协议实现的代码来改善操作系统的安全性。因此，在Windows 2000平台下保护PC机上网的安全是一个值得研究的问题。本人设计的个人防火墙(简称本系统)就是为这一目的而设计。当前开发个人防火墙的核心技术在于网络数据包的拦截技术。要拦截Windows平台下的网络数据包可以在两个层面进行：用户模式和内核模式。在用户模式下可以采用API HOOK、Winsock SPI等技术。但是这些技术最致命的缺点就是只能在Winsock层次上进行，一些木马和病毒程序很容易绕开Winsock而直接通过TDI调用TCP／IP发送和接收数据，那么使用上述的技术显然就无能为力了。在内核模式下主要采用网络驱动程序技术。目前大多数个人防火墙采用内核模式的NDIS HOOK驱动程序技术，但是，这种技术对平台的依赖性比较大，需要在程序中判断操作系统的版本而使用一些未见文档的结构定义。因此，采用这种技术需要开发人员利用各种调试工具来发掘这些结构的详细定义，这样比较繁琐也容易出错。本系统采用内核模式的TDI过滤驱动程序和NDIS中间驱动程序技术开发。TDI过滤驱动程序可以得到访问网络的进程的详细信息，并能够拦截网络协议栈中底层协议的数据包，可以很容易地拦截一些木马和后门程序。NDIS中间驱动程序工作在数据链路层，拦截的数据包是数据链路帧。这样，不但可以拦截IP数据包而且还能拦截非IP数据包，扩大了数据包过滤的范围。采用这种技术开发的个人防火墙更为安全。另外，NDIS中间驱动程序的应用很广泛，不仅仅应用在个人防火墙方面，还可以用来实现VPN、NAT、VLAN等。因此，今后可以将个人防火墙技术与其他安全技术集成开发更为强大的网络安全产品。NDIS中间驱动程序的功能很强大，能够对个人防火墙实现更多的附加功能，是今后个人防火墙技术发展趋势所在。另外，网络数据包的过滤也是开发个人防火墙系统的一个重点。本系统在这一方面实现了一个基于规则的过滤算法，并在过滤算法中引入了一个分层框架。

关键词：个人防火墙数据包拦截分层框架

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Windows个人防火墙的设计与研究

Windows个人防火墙的设计与研究

作者：方芳浙江工业大学

学位级别：硕士

随着计算机网络的迅速发展,越来越多的个人计算机连入了Internet,如何有效保护这些联网计算机不被黑客攻击成为用户关心的问题,其中个人防火墙软件是个人用户的最佳选择。个人防火墙是面向单机操作系统的一种小型安全防护软件,直接在用... 详细信息

随着计算机网络的迅速发展,越来越多的个人计算机连入了Internet,如何有效保护这些联网计算机不被黑客攻击成为用户关心的问题,其中个人防火墙软件是个人用户的最佳选择。个人防火墙是面向单机操作系统的一种小型安全防护软件,直接在用户的计算机上运行。它能对公共网络中的单个系统提供保护,不需要额外的硬件资源就能增加对系统的保护,除了可以抵挡外来攻击的同时,还可以抵挡内部的攻击,并且它还具有较高的经济价值,因此对个人防火墙展开研究具有非常重要的意义。本文在深入研究个人防火墙的工作原理和核心技术基础上,提出了一种基于Winsock2SPI和NDIS HOOK的个人防火墙软件设计方案。本文的主要工作和成果如下:1.详细分析了防火墙的工作原理和核心技术,认真研究了个人防火墙的研究现状并对个人防火墙的发展趋势进行了简单的预测。2.深入阐述了与个人防火墙密切相关的网络协议和网络协议架构,分析了OSI模型和TCP/IP模型在个人防火墙中的应用。3.综合分析了多种网络数据拦截技术的优缺点,在此基础上,提出了一种可行的安全性较高的个人防火墙设计方案,即采用应用层Winsock2 SPI和核心层NDIS HOOK双层过滤方法。本方案在应用层利用Winsock2 SPI技术开发DLL程序,拦截所有的基于Socket的网络通信,在核心层利用NDIS HOOK来过滤底层的数据包。

关键词：个人防火墙 SPI NDIS HOOK 数据包拦截

一种违规上网行为监控及管理系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种违规上网行为监控及管理系统的研究与实现

作者：刘军北京交通大学

学位级别：硕士

近年来,伴随着计算机与网络技术的飞速发展,因特网在我们的工作、学习和生活中扮演者越来越重要的角色。一个企业给自己的员工提供网络是希望员工能够有效地利用网络,更好、更高效地完成本职工作。然而,在企业中,员工的违规上网行为普... 详细信息

近年来,伴随着计算机与网络技术的飞速发展,因特网在我们的工作、学习和生活中扮演者越来越重要的角色。一个企业给自己的员工提供网络是希望员工能够有效地利用网络,更好、更高效地完成本职工作。然而,在企业中,员工的违规上网行为普遍存在,这不仅违反了企业架设计算机网络的初衷,并且严重限制了其关键业务的带宽。同时,员工的违规上网行为,还可能带来诸如计算机病毒等危害企业内网安全的各类问题。为了能够有效地规范企业员工的上网行为,企业中亟需一种能够规范上网行为的系统。本文面向企业需求,深入研究了违规上网行为监控和管理的方法和技术,并在此基础上,结合了实际系统的应用需求,提出了一种基于NDIS (Network Driver Interface Specification)以及SVM (Support Vector Machine)的违规上网行为监控和管理系统的实现方案,同时对方案的可行性和可用性进行了相关实验和评估。论文主要工作成果如下：(1)在驱动层上实现了网络数据包的过滤。论文通过对现有的上网行为控制机制以及网络数据包过滤技术的研究,提出了在驱动层面上进行上网行为控制的方法。同时,本文基于NDIS Filter驱动程序进行网络数据包过滤程序的开发,实现了主机网络传输中网络数据包的分类别过滤,达到了控制上网行为的目的。(2)实现了基于SVM的未知网页的识别。论文通过对网页文本分类技术的研究,将基于SVM的分类识别技术引入对未知网络访问的识别中,提出了利用SVM识别未知网络访问行为的方法。同时,本文实现了一个基于SVM支持向量机的未知页面识别程序,达到了识别未知上网行为,并分类别管控的目的。(3)对系统功能进行了实验及相关测试。论文通过实验和测试,对系统的可行性和可用性进行了有效的评估,并总结了研究成果,进一步提出了下一步的研究及系统改进方向。

关键词：违规外联数据包拦截 NDIS SVM 数据包过滤特征提取

基于TDI-HOOK和NDIS-HOOK的主机防火墙研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于TDI-HOOK和NDIS-HOOK的主机防火墙研究与实现

作者：徐胜电子科技大学

学位级别：硕士

随着信息技术的发展,越来越多的人们加入到了互联网这个虚拟世界中来,然而网络给人们带来了最新、最快资讯的同时,也给广大网民带来了层出不穷的安全威胁。在网络应用终端,个人防火墙一直是国内外从事安全研究人员们关注的焦点,因为它... 详细信息

随着信息技术的发展,越来越多的人们加入到了互联网这个虚拟世界中来,然而网络给人们带来了最新、最快资讯的同时,也给广大网民带来了层出不穷的安全威胁。在网络应用终端,个人防火墙一直是国内外从事安全研究人员们关注的焦点,因为它能有效的监控主机上进程的网络行为,保护主机网络安全。本文对Windows平台下的网络驱动HOOK技术进行了讨论,并且详细描述了基于TDI HOOK和NDIS HOOK技术的个人防火墙的设计,实现了一个原型系统。首先,介绍了个人防火墙出现的背景,国内外个人防火墙的研究现状;深入分析了Windows平台下驱动HOOK技术,介绍了Windows操作系统的网络体系架构。其次,分析了WDM驱动程序架构及基本例程,详细描述了驱动对象、设备对象、文件对象和IRP结构,讨论了I/O堆栈与分层驱动的关系。最后,详细讨论了系统的设计及各个模块的实现,并对整个系统进行了功能测试和性能分析,接着,给出了整个论文的总结。在本课题中,作者参与了课题的理论研究与分析工作,并独立负责系统架构的设计和功能的实现。在系统的开发过程中采用了模块化、结构化的软件设计思想,提高了系统的可移植性。在实现技术上,采用了TDI层和NDIS层双层监控相结合的技术,实现对数据包的过滤和进程访问网络行为的监控,提高了准确性、安全性。在规则库构建上,提出了通过验证代码数字签名来构建白名单,自动更新规则库,引入学习模式来降低个人防火墙的误报率。整个系统由三个部分组成,分别是:用户交互界面EXE、用户态接口DLL和内核态实现过滤与规则管理的SYS。

关键词：网络安全个人防火墙 NDIS TDI 数据包拦截