检索结果-南通市图书馆

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

ndis中间层驱动程序的安装

NDIS中间层驱动程序的安装

基于ndis中间层驱动和SPI技术的防火墙研究与实现

2003年通信理论与信号处理年会

作者：刘昉张静解放军通信工程学院电信交换教研室解放军通信工程学院电信交换教研室

本文注意到目前网络安全问题日益严重,网络安全的实现策略层出不穷,各类网络安全产品相继出现。其中,防火墙作为最早出现的网络安全产品和使用量最大的安全产品,受到了用户和研发机构的青睐。同时,鉴于Windows操作系统作为使用最为广泛... 详细信息

本文注意到目前网络安全问题日益严重,网络安全的实现策略层出不穷,各类网络安全产品相继出现。其中,防火墙作为最早出现的网络安全产品和使用量最大的安全产品,受到了用户和研发机构的青睐。同时,鉴于Windows操作系统作为使用最为广泛的PC操作系统,因此在Windows操作系统下开发个人防火墙产品具有广阔的应用前景。

关键词： WINDOWS Personal Firewall ndis中间层驱动网络通信安全

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于NDIS中间层驱动和SPI技术的防火墙研究与实现

作者：张红霞北京交通大学

学位级别：硕士

随着互联网的飞速发展,越来越多的企业和用户连接到互联网中。人们在充分享受着互联网所带来的方便和高效的同时,也不断受到各种计算机病毒感染和黑客恶意攻击的侵扰。其中,个人电脑又是最容易受到攻击的对象,为了解决互联网时代个人网... 详细信息

随着互联网的飞速发展,越来越多的企业和用户连接到互联网中。人们在充分享受着互联网所带来的方便和高效的同时,也不断受到各种计算机病毒感染和黑客恶意攻击的侵扰。其中,个人电脑又是最容易受到攻击的对象,为了解决互联网时代个人网络安全的问题,近年来新兴了个人防火墙技术。目前个人防火墙的实现大多数是基于单一的封包过滤机制,功能受到限制,安全性能降低,且大都没有实现防止ARP攻击功能。本文通过对防火墙核心封包过滤技术的研究,采用ndis中间层驱动与WINSOCK2 SPI相结合的双重过滤设计方案。该方案提出在内核模式下利用ndis中间层驱动技术实现对通过网卡的原始数据封包进行截获,并且通过访问控管规则完成对数据封包的过滤,其中还实现了对非法ARP报文的过滤。在应用模式下采用Winsock 2 SPI技术开发DLL程序实现对基于Socket网络连接通信的服务截获和过滤,从而克服了单方面从用户模式或核心模式截获数据包的缺点,极大提高了防火墙系统的截包及数据过滤能力,是个人防火墙开发技术的一种新的有益尝试。本防火墙采用VC++6.0,SDK,DDK开发工具进行开发,利用Debug View和Softice进行调试,开发平台为Windows。经过系统设计、实现和测试,本防火墙可以很好的在Windows平台下运行,提供了良好的用户接口,具有很好的控制应用程序访问网络和过滤IP包的功能,特别对过滤非法ARP报文有很好的表现,测试表明能够比较有效的阻止黑客攻击和木马攻击。

关键词：网络安全防火墙 ndis中间层驱动 SPI

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ndis中间层驱动的网络数据加密模型

基于NDIS中间层驱动的网络数据加密模型

作者：李金宝大连理工大学

学位级别：硕士

随着计算机互联网技术的日益发展,计算机网络安全问题也日益突出,同时黑客对网络间的信息传递构成的威胁也越来越严重。企业内部不仅要抵御外部对其重要数据的截获和破坏,还要防止来自企业网络内部人员的有意和无意的对重要数据的泄密... 详细信息

随着计算机互联网技术的日益发展,计算机网络安全问题也日益突出,同时黑客对网络间的信息传递构成的威胁也越来越严重。企业内部不仅要抵御外部对其重要数据的截获和破坏,还要防止来自企业网络内部人员的有意和无意的对重要数据的泄密行为。因此实现安全的计算机网络通信成为一个迫切需要解决的问题。目前,主要的网络安全产品有:防火墙系统、入侵检测系统(IDS)、VPN(虚拟专用网)等等,这些网络安全产品的出发点都是假定安全威胁来自企业外部网络,而非企业内部网络。内部网络使用者更加容易获得企业敏感或机密信息,从而导致企业有价值的信息外泄。因而以上产品都不能保证企业内部重要数据的外泄。传统的数据加密是通过一定的加密算法手动去对数据进行加密,同时解密时按照一定的解密算法进行解密,每次要手动的加解密,操作很繁琐。重要的是传统的加密方式并不能解决企业内部人员泄露数据的行为。本文基于ndis中间层过滤驱动技术,结合使用几种流加密算法,设计并实现了一个对网络数据进行透明加密的系统。该系统能有效的防止网络内部的重要数据通过网络泄露出去,无需用户进行手动的加密解密操作。加解密操作均在系统的驱动层实现,整个过程对用户完全透明的特点。最后,本系统经测试表明在安装有本系统的网络内部,网络数据可以像正常传输是一样,用户丝毫感觉不到数据的加密解密过程。而一旦数据的接收方无本系统环境,则接收到的数据就不能被读取,因而该系统能有效防止了企业内部的重要数据通过网络泄露的发生。

关键词：信息安全网络数据传输 ndis中间层驱动透明加密防止数据泄露

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ndis中间层驱动的ARP防护实现

基于NDIS中间层驱动的ARP防护实现

作者：许东彬大连海事大学

学位级别：硕士

近年来,随着计算机网络的迅速发展,由网络协议漏洞所引发的网络安全事件日渐频繁,ARP欺骗攻击就是其中比较严重的一种网络安全问题,它利用ARP协议的漏洞来进行网络欺骗和攻击。如何防御ARP欺骗攻击成为目前网络安全界研究的热点问题,目... 详细信息

近年来,随着计算机网络的迅速发展,由网络协议漏洞所引发的网络安全事件日渐频繁,ARP欺骗攻击就是其中比较严重的一种网络安全问题,它利用ARP协议的漏洞来进行网络欺骗和攻击。如何防御ARP欺骗攻击成为目前网络安全界研究的热点问题,目前针对ARP欺骗有很多种防御方法,但这些方法本身都有很多的约束,不能很好的解决ARP欺骗问题。本文将对这一问题进行探讨,并给出利用ndis中间层驱动对ARP包进行有效拦截的防御方法。文章首先介绍了国内外对ARP欺骗的研究现状,然后分析了ARP协议及其工作原理,找到了ARP协议的漏洞。其次,介绍了现有的针对ARP欺骗攻击的防御方法,分析了它们的防御和检测特点,详解了ARP欺骗的过程,最终找到了目前针对ARP解决方案的不足：问题的关键在于对数据包的接收检测不够规范和安全。针对不足,提出了对ARP欺骗进行防护的思路：利用ndis中间层捕获流经的数据包,然后将数据传递给复制数据包模块,随后从模块队列中依次取出数据包,并将其与添加在ndis中间层驱动上的过滤规则进行比较,符合条件则通过,不符合条件则被过滤掉。ndis中间层驱动程序的执行过程由用户程序来控制,用户程序通过函数调用来实现与中间层驱动的交互,控制驱动程序的开始、停止等操作,实现ARP数据包的过滤。最后在实验环境中对驱动程序和用户程序进行了ARP包过滤测试,测试结果显示,本系统能很好的防止ARP欺骗,并对机器的性能影响很小,从费用、可行性、效率方面综合考虑,可以更好的预防ARP欺骗。

关键词： ARP协议 ARP欺骗 ndis中间层驱动 Passthru例程 ARP过滤

基于Minifilter和ndis中间层驱动的文件保护系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Minifilter和NDIS中间层驱动的文件保护系统的研究与实现

作者：刘婉婷华南理工大学

学位级别：硕士

计算机的普及和网络技术的飞速发展给人们的生活、学习和工作带来便利的同时,也带来了日益严峻的文件信息安全问题,重要文件被恶意增删改、机密文件被非法拷贝、非法外联等事件时时刻刻威胁着各组织单位内部机密信息的安全。尽管各组织... 详细信息

计算机的普及和网络技术的飞速发展给人们的生活、学习和工作带来便利的同时,也带来了日益严峻的文件信息安全问题,重要文件被恶意增删改、机密文件被非法拷贝、非法外联等事件时时刻刻威胁着各组织单位内部机密信息的安全。尽管各组织单位内部采用了理论上安全性最高的物理隔离,但仍然不能阻止信息泄密事件的发生。本文针对各组织单位内部的信息安全问题,研究并实现了一个基于Minifilter和ndis中间层驱动的文件保护系统,该系统采用文件Minifilter过滤驱动技术对文件I/O操作进行拦截和过滤,通过拒绝文件的非法操作请求,实现文件的访问安全功能。同时,通过对U盘设备进行合法性注册和判断,禁用插入终端的所有非法U盘设备,从而防止出现终端文件因U盘设备的任意使用而造成的信息泄密问题。最后再使用ndis中间层驱动技术过滤本机发送和接收的网络数据包,通过阻断本机的非法网络通信,降低涉密文件通过网络途径而造成的信息泄密风险。本文件保护系统通过对文件的访问控制、U盘设备的使用控制和终端的网络通信控制,实现了对组织单位内部重要文件的三重保护功能,通过在真实网络环境下进行一系列的功能验证测试后,本文设计和实现的文件保护系统切实可行,并具有一定的实用性。

关键词：文件保护 Minifilter过滤驱动 U盘 ndis中间层驱动

基于ndis中间层驱动的防SQL注入系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于NDIS中间层驱动的防SQL注入系统的设计与实现

作者：李洋中南大学

学位级别：硕士

近年来,WEB系统遭受着日益频繁的网络安全攻击。在众多的网络安全攻击中,SQL注入攻击具有相当大的威胁性,攻击者通过提交精心构造的数据库查询代码欺骗服务器执行恶意的SQL命令,以获取用户密码等敏感信息,进而获取主机控制权限等。如何... 详细信息

近年来,WEB系统遭受着日益频繁的网络安全攻击。在众多的网络安全攻击中,SQL注入攻击具有相当大的威胁性,攻击者通过提交精心构造的数据库查询代码欺骗服务器执行恶意的SQL命令,以获取用户密码等敏感信息,进而获取主机控制权限等。如何防御SQL注入攻击成为目前网络安全界研究的热点问题。文章首先介绍了课题的研究背景以及国内外对SQL注入攻击的研究现状,然后详细分析了SQL注入攻击的原理、特点、攻击方式以及常见的语句特征,随后总结了常见的防SQL注入攻击的手段,并根据这些手段的不足提出一种新的解决方案,即开发一个基于ndis中间层驱动的防SQL注入系统。文章接着给出了防SQL注入系统的总体结构设计,将防SQL注入系统分为三大模块：基础功能模块、检测功能模块、防护功能模块。随后详细介绍了检测功能模块和防护功能模块的设计与实现。检测功能模块包括数据包的过滤、捕捉和构造以及SQL注入攻击规则匹配。其中数据包的过滤、捕捉和构造利用了ndis中间层驱动的相关技术,SQL注入攻击规则匹配则采用正则表达式来书写攻击规则。防护功能模块包括黑名单和应用层-驱动层通信。其中黑名单采用LISTNTRY双向链表来实现,应用层-驱动层通信则是利用了WINDOWS驱动开发的相关技术。文章最后给出了在局域网环境中对防SQL注入系统进行测试的结果,测试结果表明,本系统能有效地检测并防御常见的SQL注入攻击,并且对机器的性能影响很小,因此达到了预期的设计目标。

关键词： SQL注入攻击 ndis中间层驱动正则表达式

基于ndis中间层驱动的数据包过滤和流量监测的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于NDIS中间层驱动的数据包过滤和流量监测的设计与实现

作者：谢梅华中科技大学

学位级别：硕士

随着互联网的不断发展,计算机网络让人们的生活工作越来越便利的同时,也存在一定的安全问题,它可能会使计算机遭受到偶然或者恶意的攻击而造成计算机数据的丢失、破坏、更改、泄露等问题。因此,设计和实现一种可以获取通过本机网卡的数... 详细信息

随着互联网的不断发展,计算机网络让人们的生活工作越来越便利的同时,也存在一定的安全问题,它可能会使计算机遭受到偶然或者恶意的攻击而造成计算机数据的丢失、破坏、更改、泄露等问题。因此,设计和实现一种可以获取通过本机网卡的数据包,并且对指定的IP进行拦截的系统是很有必要的。本文设计的系统主要实现了获取和拦截通过本机网卡的所有数据包,并且对其进行解析展示,流量监测。为了计算机的安全,可以根据用户的需要对指定IP进行拦截、启用。为了方便用户了解本机中的网络流量情况,通过对截获的网络数据包进行统计,并且使用折线图直观的展示出来。该系统结构主要分为内核态,用户态。内核态主要是实现一个ndis中间层驱动来获取和拦截通过本机网卡的所有网络数据包。用户态程序可以从缓冲区中获取内核态截获的网络数据包,根据TCP/IP协议栈格式对其进行解析展示。用户可在文本框中输入IP,选择禁用或者启用,把这个指示传达到内核驱动并执行相应操作,同时禁用的IP和拦截的数据包会保存到SQLite数据库中。此外,用户态程序会通过折线图来实时显示当前本机的网络流量情况。用户态程序的界面使用MFC框架,有比较好的人机交互,可以很方便控制进入本机的IP,观察本机的网络流量,让计算机处于一个更加安全的状态。本文系统在Windows 10环境下开发,内核态的内核驱动程序具有很强的移植性,可以根据编译的不同运行在不同的平台上,用户态程序运行在Windows 10环境下。整个系统完成了捕获通过本机网卡的所有数据包,解析展示,流量监测,对禁用IP的拦截,禁用IP的配置和入库,拦截的数据包入库。经过测试,该系统能达到预期的目标,有效的保护个人计算机的网络安全。

关键词：网络安全 ndis中间层驱动 MFC框架数据包过滤流量监测