基于NDIS的IP安全协议的研究与实现 被引量：3

1

作者 杨智君 马骏骁 +1 位作者 田地 周斌 《计算机工程》 CAS CSCD 北大核心 2007年第22期166-168,共3页

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱... 提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。 展开更多

关键词 IP安全协议 网络驱动程序接口规范 中间层驱动程序 WINDOWS驱动程序模型

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动程序的隐蔽通道 被引量：9

2

作者 李频 包涵卿 陈丹伟 《计算机工程》 CAS CSCD 北大核心 2009年第16期151-153,共3页

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于... 通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。 展开更多

关键词 Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序

在线阅读 下载PDF 职称材料

一种基于NDIS驱动程序实现隐蔽通道的方法 被引量：3

3

作者 王湘渝 江文 唐俊 《计算机应用与软件》 CSCD 2011年第6期299-301,共3页

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

关键词 隐蔽通道 Rootkit工具 网络驱动程序接口规范(ndis) 网络安全

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动的对等网络流量监管机制 被引量：1

4

作者 杜晔 黎妹红 李洁原 《北京交通大学学报》 CAS CSCD 北大核心 2013年第5期29-34,共6页

由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,... 由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,对各功能实体特性进行了详细描述.以设备驱动程序开发包(Device Driver Kit,DDK)提供的Passthru例程为骨架对该系统进行了实现,对共享内存通信机制、数据拦截机制和主要数据结构进行了讨论.最后,通过测试数据拦截完备性和效率,以及对P2P软件的识别和阻断能力,验证了本系统的有效性和可用性. 展开更多

关键词 网络驱动接口规范 中间层驱动 对等网络 数据拦截 共享内存

在线阅读 下载PDF 职称材料

以NDIS为基础的AFDX端系统模拟 被引量：1

5

作者 黄臻 熊华钢 《电光与控制》 北大核心 2011年第12期75-79,83,共6页

为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开... 为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开发。将整套系统部署在具有商用以太网卡的普通PC上,即可进行AFDX端系统的模拟。利用专用的端系统和交换机设备,模拟端系统在3种互连结构下进行了测试分析,测试结果验证了模拟端系统的协议功能;通过测量统计不同虚拟链路配置下的数据帧发送间隔,测试了模拟端系统的处理性能。 展开更多

关键词 航空电子全双工交换式以太网 网络驱动接口规范 端系统

在线阅读 下载PDF 职称材料

一种基于NDISIMD的入侵检测模型

6

作者 刘解放 董方敏 +2 位作者 刘勇 赵斌 岳宇君 《三峡大学学报（自然科学版）》 CAS 2008年第3期83-86,共4页

基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测... 基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题,并在实际应用中取得了较好的性能,证明了该模型的可行性. 展开更多

关键词 入侵检测 网络驱动程序接口规范 中间层驱动

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动的高速网络设备监测技术 被引量：3

7

作者 刘璐 王谷尹 王俊峰 《计算机应用研究》 CSCD 北大核心 2008年第10期3122-3124,共3页

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层... 传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。 展开更多

关键词 网络驱动程序接口规范 中间层驱动 网卡监测 数据包过滤 核心态

在线阅读 下载PDF 职称材料

NDIS小端口驱动程序的实现 被引量：6

8

作者 王 璐 public.wh.hb.cn +1 位作者 黄瑞光 public.wh.hb.cn 《计算机工程与应用》 CSCD 北大核心 2000年第11期92-93,104,共3页

NDIS小端口驱动程序是WINDOWS NT 网络体系结构中与物理设备的接口层.它实现了OSI 模型中数据链路层的介质访问控制(MAC)子层的功能.NDIS小端口驱动程序有良好的可移植性,可用于WINDOWS 95,98等操作系统平台.文章重点阐述NDIS小端口驱... NDIS小端口驱动程序是WINDOWS NT 网络体系结构中与物理设备的接口层.它实现了OSI 模型中数据链路层的介质访问控制(MAC)子层的功能.NDIS小端口驱动程序有良好的可移植性,可用于WINDOWS 95,98等操作系统平台.文章重点阐述NDIS小端口驱动程序的实现思路. 展开更多

关键词 ndis WINDOWSNT 操作系统 端口驱动程序

在线阅读 下载PDF 职称材料

基于NDIS的自组织网测试床设计与实现 被引量：1

9

作者 梁兴强 张霞 +2 位作者 陈曦 于宏毅 樊少杰 《计算机应用研究》 CSCD 北大核心 2004年第7期122-124,共3页

随着对自组织网技术研究的不断深入 ,设计一个Adhoc网络测试床越来越具有重要的意义。介绍了NDIS中间层驱动程序的概念 ,提出了一种基于NDIS技术的自组织网测试床设计方案 。

关键词 网络驱动程序接口规范 自组织网 多跳 测试床

在线阅读 下载PDF 职称材料

NDIS驱动程序MSI安装包的研究与实现

10

作者 迟连滨 孙宏伟 张力 《计算机应用》 CSCD 北大核心 2004年第12期149-151,共3页

通过对NDIS驱动程序和Windows安装服务的研究,提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序,重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。

关键词 Windows安装服务 MSI安装包 网络驱动程序 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

电力系统中无线自组网软件平台架构研究 被引量：3

11

作者 苗世洪 易维 +1 位作者 黄绪勇 刘沛 《电网技术》 EI CSCD 北大核心 2007年第8期78-82,共5页

针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序... 针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序框架、最优化链路状态路由协议及程序模块的实现原理,并讨论了网络平台的特性,展望了其应用前景。 展开更多

关键词 无线自组网 网络驱动程序接口规范(ndis) 路由 协议 电力系统

在线阅读 下载PDF 职称材料

飞信即时通监控系统的设计与实现 被引量：5

12

作者 付安民 张玉清 《计算机工程》 CAS CSCD 北大核心 2008年第13期229-231,238,共4页

通过搭建协议分析环境,对中国移动飞信即时通协议进行分析,研究飞信的文本和文件传输协议,总结文本信息与文件传输的协议格式。在协议研究的基础上,利用网络驱动接口规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有... 通过搭建协议分析环境,对中国移动飞信即时通协议进行分析,研究飞信的文本和文件传输协议,总结文本信息与文件传输的协议格式。在协议研究的基础上,利用网络驱动接口规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有效监控,并对有害信息进行实时拦截。 展开更多

关键词 即时通 飞信 协议分析 网络驱动接口规范 监控

在线阅读 下载PDF 职称材料

基于加密以太网卡的链路通信系统 被引量：2

13

作者 于江 戴紫彬 张永福 《计算机工程》 CAS CSCD 北大核心 2008年第6期148-150,共3页

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链... 分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。 展开更多

关键词 网络驱动程序接口规范 微端口驱动程序 加密链路帧

在线阅读 下载PDF 职称材料

增强型Anti-Xprobe2的研究与设计 被引量：2

14

作者 马君亮 汪西莉 +1 位作者 何聚厚 肖冰 《计算机工程与应用》 CSCD 2012年第32期1-4,112,共5页

Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据... Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述。经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销。 展开更多

关键词 网络安全 网络驱动程序接口规范(ndis) 操作系统指纹 有限状态机(FSM) 增强型Anti—Xporbe2

在线阅读 下载PDF 职称材料

利用Windows失效恢复机制的网络冗余快速切换的实现

15

作者 许建平 刘晓亮 +1 位作者 张杨 赵慧 《计算机工程与设计》 CSCD 北大核心 2012年第8期2976-2980,3063,共6页

为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了... 为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了快速切换的效果。在实际应用中,使用这种方法能够将网络冗余链路的切换时间降低到4ms。 展开更多

关键词 网络冗余 小端口驱动 负载均衡和失效恢复 ARP协议 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

基于防火墙钩子的IPSec VPN研究与实现 被引量：4

16

作者 张明 陈性元 +1 位作者 杜学绘 钱雁斌 《计算机工程》 CAS CSCD 北大核心 2009年第4期154-156,共3页

针对采用网络驱动接口规范(NDIS)实现IPSec VPN系统过程中存在的问题,提出一种基于防火墙钩子的IPSec VPN系统,研究了Windows网络层防火墙钩子数据包过滤技术,将IPSec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式... 针对采用网络驱动接口规范(NDIS)实现IPSec VPN系统过程中存在的问题,提出一种基于防火墙钩子的IPSec VPN系统,研究了Windows网络层防火墙钩子数据包过滤技术,将IPSec封包处理提升到网络层中加以实现。该系统能有效解决由NDIS实现方式引起的MTU处理、路由和数据包分片、重组等问题,提高了系统处理效率,且具有较好的应用特性。 展开更多

关键词 IPSEC VPN系统 防火墙钩子 网络驱动接口规范

在线阅读 下载PDF 职称材料

Windows NT环境下地址翻译器(NAT)的设计与实现 被引量：2

17

作者 史以兵 欧阳毅 胡南军 《计算机应用研究》 CSCD 北大核心 2002年第2期121-122,125,共3页

地址翻译是一项重要的安全技术。介绍了地址翻译的原理及其在网络防火墙中的应用 ,同时提出了在WindowsNT下实现一个地址翻译器 (NAT)

关键词 WindwosNT 地址翻译器 设计 IP地址 INTERNET

在线阅读 下载PDF 职称材料

基于P2P的分布式网络故障监测系统的研究 被引量：3

18

作者 唐军 杨安祺 张俊明 《计算机工程与设计》 CSCD 北大核心 2011年第2期442-445,共4页

针对现有网络的异构性和复杂性以及网络故障监测的需要,研究了用于克服传统故障监测模型中不足的P2P网络通信技术。探讨了用于建立P2P平台的JXTA技术,分析了分布式故障检测的方法,设计了系统原型中数据采集、采用Drools工具的故障告警... 针对现有网络的异构性和复杂性以及网络故障监测的需要,研究了用于克服传统故障监测模型中不足的P2P网络通信技术。探讨了用于建立P2P平台的JXTA技术,分析了分布式故障检测的方法,设计了系统原型中数据采集、采用Drools工具的故障告警相关性和拓扑发现模块,实现了基于P2P的分布式网络故障监测系统模型。该系统模型的设计与实现能够有效地降低故障数据对网路带宽的占用率,提高在故障监测中故障数据传输的实时性、准确性和可靠性。 展开更多

关键词 分布式网络 网络故障 简单网络管理协议 点对点 网络驱动接口规范

在线阅读 下载PDF 职称材料

基于Windows的网络延迟模拟研究 被引量：1

19

作者 王子超 丛静 黄永锋 《计算机应用与软件》 CSCD 2010年第10期8-10,119,共4页

网络延迟模拟器是一种半实物的网络模拟系统,具有实时性高、成本低等特点,它是研究多媒体网络应用服务质量以及各种网络流量控制算法的有效工具。采用基于Windows平台的网络驱动程序接口规范技术,设计并实现了一个高精度网络延迟模拟器... 网络延迟模拟器是一种半实物的网络模拟系统,具有实时性高、成本低等特点,它是研究多媒体网络应用服务质量以及各种网络流量控制算法的有效工具。采用基于Windows平台的网络驱动程序接口规范技术,设计并实现了一个高精度网络延迟模拟器,对比分析了两种高精度数据包延时的实现方式,一种是利用性能计数器循环查询时钟产生延时,另一种是利用Windows内核定时器控制缓冲队列产生延时。对比实验结果显示,后一种方式能够更准确地实现数据包延迟,且具有较低的误差率和系统负荷。整体性能测试结果表明,实现的网络延迟模拟器达到了高精度、低负荷的设计要求。 展开更多

关键词 网络延迟模拟器 网络驱动程序接口规范 传输延迟

在线阅读 下载PDF 职称材料

基于Windows 7系统的GigE工业相机网络接口程序设计 被引量：1

20

作者 郑修勇 古乐野 《计算机应用》 CSCD 北大核心 2014年第A01期38-39,42,共3页

针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性... 针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性能实时传输图像数据的功能。针对将来万兆网工业相机网络接口技术,给出了新的网络接口技术的发展方向。 展开更多

关键词 网络驱动接口规范6 0 千兆以太网 过滤驱动 千兆以太网视觉 网卡驱动 协议驱动

在线阅读 下载PDF 职称材料