基于NDIS中间层驱动和SPI技术的防火墙研究与实现
| 致谢 | 第1-6页 |
| 中文摘要 | 第6-7页 |
| ABSTRACT | 第7-10页 |
| 1 绪论 | 第10-15页 |
| ·研究背景 | 第10-12页 |
| ·网络安全问题 | 第10-11页 |
| ·个人防火墙的概念 | 第11页 |
| ·个人防火墙核心技术 | 第11-12页 |
| ·研究意义 | 第12-13页 |
| ·研究的内容 | 第13-14页 |
| ·专业术语 | 第14-15页 |
| 2 Window体系结构 | 第15-21页 |
| ·Window操作系统的结构 | 第15-16页 |
| ·Windows网络协议架构 | 第16-21页 |
| ·开放系统互连模型 | 第16-18页 |
| ·TCP/IP协议的架构 | 第18-19页 |
| ·ARP协议及安全漏洞 | 第19-21页 |
| 3 网络封包截获技术 | 第21-36页 |
| ·网络封包拦截技术 | 第21-23页 |
| ·用户态的网络数据包拦截技术 | 第21-22页 |
| ·核心态网络数据包的拦截技术 | 第22页 |
| ·本系统采用的网络数据包拦截技术 | 第22-23页 |
| ·SPI技术 | 第23-29页 |
| ·SPI概述 | 第24-26页 |
| ·传输服务提供者 | 第26-29页 |
| ·NDIS中间层驱动 | 第29-36页 |
| ·NDIS技术 | 第29-30页 |
| ·NDIS PACKET包结构 | 第30-32页 |
| ·NDIS中间层驱动程序概述 | 第32-35页 |
| ·中间层驱动程序的开发环境 | 第35页 |
| ·技术难度 | 第35-36页 |
| 4 防火墙的设计 | 第36-48页 |
| ·需求分析 | 第36-39页 |
| ·安全策略方案 | 第36-38页 |
| ·功能需求分析 | 第38-39页 |
| ·总体设计及模块划分 | 第39-48页 |
| ·防火墙总体设计 | 第39-41页 |
| ·模块划分及接口定义 | 第41页 |
| ·控制模块的设计 | 第41-45页 |
| ·应用层过滤模块设计 | 第45-46页 |
| ·中间层驱动过滤模块设计 | 第46-48页 |
| 5 防火墙的具体实现 | 第48-73页 |
| ·主程序的实现 | 第48-57页 |
| ·界面模块的实现 | 第48页 |
| ·控管过滤规则模块的实现 | 第48-52页 |
| ·核心层过滤规则模块的实现 | 第52-53页 |
| ·应用层过滤规则模块的实现 | 第53-54页 |
| ·主程序和应用层过滤模块通信 | 第54-57页 |
| ·应用层过滤模块的实现 | 第57-61页 |
| ·服务提供者的标准入口例程的实现 | 第57-58页 |
| ·应用层过滤模块的实现 | 第58-59页 |
| ·安装和卸载分层式服务提供者的模块 | 第59-61页 |
| ·中间层驱动模块的实现 | 第61-73页 |
| ·PassThru函数 | 第61-63页 |
| ·拦截和过滤功能实现 | 第63-67页 |
| ·驱动模块与主模块接口 | 第67-70页 |
| ·驱动程序调试和安装 | 第70-73页 |
| 6 测试及结论 | 第73-80页 |
| ·测试 | 第73-79页 |
| ·功能测试 | 第73-78页 |
| ·蠕虫木马拦截功能测试 | 第78-79页 |
| ·结论 | 第79-80页 |
| 参考文献 | 第80-83页 |
| 作者简历 | 第83-85页 |
| 学位论文数据集 | 第85页 |
