基于SPI和NDIS HOOK的网络数据包拦截方案研究

编号 zgly0000792185

文献类型 期刊论文

文献题名 基于SPI和NDIS HOOK的网络数据包拦截方案研究

作者 许江东 

作者单位 南京森林警察学院信息管理中心 

母体文献 网络安全技术与应用 

年卷期 2012(2)

页码 51-53

年份 2012 

分类号 TP393.08 

关键词 SPI  NDIS  网络数据包  过滤 

文摘内容 利用NDIS HOOK与SPI相结合在Windows XP下设计了一个基于Winsock2 SPI与NDIS HOOK的网络数据包拦截方案。在应用层利用SPI进行各种应用程序的数据包的过滤,在核心层利用NDIS HOOK来过滤各种非Socket通信的数据包,实现底层的数据包的捕获,从而能更好地过滤数据。