NDIS网络驱动程序的研究与实现 被引量：21

1

作者 李晓莺 曾启铭 《计算机应用》 CSCD 北大核心 2002年第4期60-61,共2页

分析了NDIS网络驱动程序的种类及NDIS的特点 。

关键词 网络驱动程序 ndis 计算机网络 接口函数

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动的对等网络流量监管机制 被引量：1

2

作者 杜晔 黎妹红 李洁原 《北京交通大学学报》 CAS CSCD 北大核心 2013年第5期29-34,共6页

由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,... 由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范(Network Driver Interface Specification,NDIS)中间层驱动的对等网络监管系统架构,对各功能实体特性进行了详细描述.以设备驱动程序开发包(Device Driver Kit,DDK)提供的Passthru例程为骨架对该系统进行了实现,对共享内存通信机制、数据拦截机制和主要数据结构进行了讨论.最后,通过测试数据拦截完备性和效率,以及对P2P软件的识别和阻断能力,验证了本系统的有效性和可用性. 展开更多

关键词 网络驱动接口规范 中间层驱动 对等网络 数据拦截 共享内存

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动的高速网络设备监测技术 被引量：3

3

作者 刘璐 王谷尹 王俊峰 《计算机应用研究》 CSCD 北大核心 2008年第10期3122-3124,共3页

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层... 传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。 展开更多

关键词 网络驱动程序接口规范 中间层驱动 网卡监测 数据包过滤 核心态

在线阅读 下载PDF 职称材料

一种基于NDIS驱动程序实现隐蔽通道的方法 被引量：3

4

作者 王湘渝 江文 唐俊 《计算机应用与软件》 CSCD 2011年第6期299-301,共3页

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

关键词 隐蔽通道 Rootkit工具 网络驱动程序接口规范(ndis) 网络安全

在线阅读 下载PDF 职称材料

NDIS小端口驱动程序开发 被引量：4

5

作者 徐益 颜文俊 《计算机应用研究》 CSCD 北大核心 2004年第1期197-198,共2页

借助于NDIS标准接口,小端口驱动程序直接与NIC对话。针对驱动开发过程中的关键技术进行 了详细阐述,实现了以太网卡小端口驱动程序。

关键词 小端口驱动程序 网络驱动接口规范(ndis) 电源管理

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动程序的隐蔽通道 被引量：9

6

作者 李频 包涵卿 陈丹伟 《计算机工程》 CAS CSCD 北大核心 2009年第16期151-153,共3页

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于... 通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。 展开更多

关键词 Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序

在线阅读 下载PDF 职称材料

基于NDIS的网络嗅探器的设计与实现 被引量：5

7

作者 万映辉 邸晓奕 张水平 《计算机工程》 CAS CSCD 北大核心 2004年第10期177-179,共3页

介绍了网络嗅探器的基本工作原理，提出了一种网络嗅探器的设计思想，并给出其实现的关键技术和设计框架。该网络嗅探器在实际应用中发挥了重要的作用。

关键词 虚拟设备驱动 网络驱动程序接口规范 嗅探器 过滤器

在线阅读 下载PDF 职称材料

基于NDIS的无线Mesh网络协议的研究和实现 被引量：6

8

作者 韩冬 鄢楚平 +2 位作者 王志泉 韩仲华 王朝翔 《计算机工程与设计》 CSCD 北大核心 2011年第3期784-787,817,共5页

为了将无线Mesh网络的应用推广到Windows平台,提出了一个基于NDIS的无线Mesh网络协议——NMP协议。在对NDIS架构分析和研究的基础上,针对无线Mesh网络的特点,设计了一套完整的协议架构,其中包含数据包管理、链路维护、握手、认证、路由... 为了将无线Mesh网络的应用推广到Windows平台,提出了一个基于NDIS的无线Mesh网络协议——NMP协议。在对NDIS架构分析和研究的基础上,针对无线Mesh网络的特点,设计了一套完整的协议架构,其中包含数据包管理、链路维护、握手、认证、路由、流控、动态配置等各个方面。基于NDIS的特点使NMP协议的实现与下层网卡无关,并能被编译成标准的设备驱动文件应用于Windows系列操作系统中。对NMP协议进行了编码实现和实际运用,实际搭建了一个多跳的NMP网络并进行了性能测试,测试结果表明了该协议性能优越。 展开更多

关键词 无线Mesh网络协议 网络驱动接口规范 路由 Windows设备驱动 Windows协议栈

在线阅读 下载PDF 职称材料

基于NDIS中间驱动的入侵检测 被引量：5

9

作者 李明欣 佘堃 《计算机工程与设计》 CSCD 北大核心 2007年第1期51-52,102,共3页

为了实现基于NDIS的入侵检测,根据NDIS中间驱动的基本原理,采用微软提供的驱动程序开发包,实现了将数据链路层上的所有原始数据包截获。由于中间驱动深入Windows内核,与硬件关系紧密,具有不可绕开性与协议无关性,所以必须自定义数据包... 为了实现基于NDIS的入侵检测,根据NDIS中间驱动的基本原理,采用微软提供的驱动程序开发包,实现了将数据链路层上的所有原始数据包截获。由于中间驱动深入Windows内核,与硬件关系紧密,具有不可绕开性与协议无关性,所以必须自定义数据包的解析。介绍了实现的关键代码,并根据入侵检测的原理,深入分析各种入侵行为特征和截获的数据包,实现中间驱动和入侵检测相结合,对可能出现攻击和端口秘密扫描进行过滤,来达到入侵检测的目的。 展开更多

关键词 网络驱动接口规范 TCP/IP 网络驱动 以太网 入侵检测

在线阅读 下载PDF 职称材料

无线局域网NDIS小端口驱动实现 被引量：1

10

作者 鲁京 陈曦 周祖成 《半导体技术》 CAS CSCD 北大核心 2004年第9期64-65,76,共3页

无线局域网网络接口卡实现的是802.11-1999 MAC协议和802.11b或802.11a物理层协议。本文描述了小端口驱动程序的特点,给出了基于DriverStudio开发的PCMCIA接口程控I/O方式工作的无线局域网网卡NDIS小端口驱动程序主体部分的关键技术细节... 无线局域网网络接口卡实现的是802.11-1999 MAC协议和802.11b或802.11a物理层协议。本文描述了小端口驱动程序的特点,给出了基于DriverStudio开发的PCMCIA接口程控I/O方式工作的无线局域网网卡NDIS小端口驱动程序主体部分的关键技术细节,包括驱动程序框架、驱动程序的初始化、发送和接收数据和中断处理。 展开更多

关键词 无线局域网 ndis 小端口 驱动程序 PCMCIA接口 网络接口卡

在线阅读 下载PDF 职称材料

NDIS驱动程序MSI安装包的研究与实现

11

作者 迟连滨 孙宏伟 张力 《计算机应用》 CSCD 北大核心 2004年第12期149-151,共3页

通过对NDIS驱动程序和Windows安装服务的研究,提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序,重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。

关键词 Windows安装服务 MSI安装包 网络驱动程序 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

一种NDIS中间层数据包过滤方法 被引量：14

12

作者 郭兴阳 高峰 唐朝京 《计算机工程》 CAS CSCD 北大核心 2004年第17期102-103,145,共3页

为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则,该... 为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则,该文给出了一个方案,应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示,该方案能高效地处理网络数据。 展开更多

关键词 网络驱动器接口规范 内核线程 中断请求级

在线阅读 下载PDF 职称材料

基于NDIS的IP安全协议的研究与实现 被引量：3

13

作者 杨智君 马骏骁 +1 位作者 田地 周斌 《计算机工程》 CAS CSCD 北大核心 2007年第22期166-168,共3页

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱... 提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。 展开更多

关键词 IP安全协议 网络驱动程序接口规范 中间层驱动程序 WINDOWS驱动程序模型

在线阅读 下载PDF 职称材料

动态源路由协议DSR在NDIS架构中的设计与实现 被引量：1

14

作者 张翔 汪文勇 +1 位作者 黄鹂声 黄外流 《计算机应用研究》 CSCD 北大核心 2009年第6期2220-2223,共4页

研究分析了基于Windows NDIS框架构建无线移动Ad hoc网络路由协议测试平台的一般方法,提出了以NDIS中间层驱动形式创建动态源路由协议(dynamic source routing,DSR)的设计方案,有效地解决了嵌入NDIS的DSR协议栈与Windows操作系统既有TCP... 研究分析了基于Windows NDIS框架构建无线移动Ad hoc网络路由协议测试平台的一般方法,提出了以NDIS中间层驱动形式创建动态源路由协议(dynamic source routing,DSR)的设计方案,有效地解决了嵌入NDIS的DSR协议栈与Windows操作系统既有TCP/IP协议栈以及厂商网卡驱动之间的衔接与交互等关键问题,并最终完成了该DSR协议栈的实现。实验结果表明,该DSR协议栈的设计切实可行,通过在真实环境中的运行测试,为进一步分析研究DSR的安全、优化和应用提供了实体测试平台。 展开更多

关键词 无线移动自组网 动态源路由协议 网络驱动接口规范 中间层驱动

在线阅读 下载PDF 职称材料

以NDIS为基础的AFDX端系统模拟 被引量：1

15

作者 黄臻 熊华钢 《电光与控制》 北大核心 2011年第12期75-79,83,共6页

为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开... 为了模拟实现AFDX端系统功能,研究了以NDIS驱动为基础的模拟系统。通过对AFDX协议的分析,细化了端系统功能。整个模拟系统分为了应用程序接口、端系统服务例程以及基于NDIS接口的中间层驱动3个模块,研究中完成了AFDX端系统模拟系统的开发。将整套系统部署在具有商用以太网卡的普通PC上,即可进行AFDX端系统的模拟。利用专用的端系统和交换机设备,模拟端系统在3种互连结构下进行了测试分析,测试结果验证了模拟端系统的协议功能;通过测量统计不同虚拟链路配置下的数据帧发送间隔,测试了模拟端系统的处理性能。 展开更多

关键词 航空电子全双工交换式以太网 网络驱动接口规范 端系统

在线阅读 下载PDF 职称材料

一种基于NDISIMD的入侵检测模型

16

作者 刘解放 董方敏 +2 位作者 刘勇 赵斌 岳宇君 《三峡大学学报（自然科学版）》 CAS 2008年第3期83-86,共4页

基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测... 基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题,并在实际应用中取得了较好的性能,证明了该模型的可行性. 展开更多

关键词 入侵检测 网络驱动程序接口规范 中间层驱动

在线阅读 下载PDF 职称材料

基于NDIS的数据包安全传输模型 被引量：2

17

作者 高升 陈兴蜀 +1 位作者 王文贤 郭东军 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第S3期1453-1456,共4页

为使开发者在操作系统内核模式下处理网络数据,Windows网络接口规范(NDIS)提供了标准的开发接口。该文以NDIS中间层为基础,提出一种新的数据包安全传输模型。该模型不同于IPSec和SSL,在传统的客户服务器模式下引入安全服务器,在NDIS中... 为使开发者在操作系统内核模式下处理网络数据,Windows网络接口规范(NDIS)提供了标准的开发接口。该文以NDIS中间层为基础,提出一种新的数据包安全传输模型。该模型不同于IPSec和SSL,在传统的客户服务器模式下引入安全服务器,在NDIS中间层截获数据包并用一种新方法对数据包进行处理,此模型不仅能够保证数据安全加密传输的基本功能,而且能够使传输过程无法被跟踪,也不会受到NAT的影响。 展开更多

关键词 加密 中间驱动程序 Internet协议安全 网络地址转换 网络设备接口规范 安全套接层

在线阅读 下载PDF 职称材料

基于NDIS的自组织网测试床设计与实现 被引量：1

18

作者 梁兴强 张霞 +2 位作者 陈曦 于宏毅 樊少杰 《计算机应用研究》 CSCD 北大核心 2004年第7期122-124,共3页

随着对自组织网技术研究的不断深入 ,设计一个Adhoc网络测试床越来越具有重要的意义。介绍了NDIS中间层驱动程序的概念 ,提出了一种基于NDIS技术的自组织网测试床设计方案 。

关键词 网络驱动程序接口规范 自组织网 多跳 测试床

在线阅读 下载PDF 职称材料

基于Windows 7系统的GigE工业相机网络接口程序设计 被引量：1

19

作者 郑修勇 古乐野 《计算机应用》 CSCD 北大核心 2014年第A01期38-39,42,共3页

针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性... 针对千兆网工业相机网络接口技术进行研究,提出了基于Windows 7系统的千兆以太网工业相机网络接口程序的设计思想。通过采用Windows操作系统核心的网络架构,并对网络架构进行改进的方法,实现了千兆以太网工业相机以1000 Mb/s的速度高性能实时传输图像数据的功能。针对将来万兆网工业相机网络接口技术,给出了新的网络接口技术的发展方向。 展开更多

关键词 网络驱动接口规范6 0 千兆以太网 过滤驱动 千兆以太网视觉 网卡驱动 协议驱动

在线阅读 下载PDF 职称材料

基于Windows平台的底层网络数据包捕获技术 被引量：13

20

作者 胡滨 《计算机工程与设计》 CSCD 北大核心 2005年第11期3037-3038,3081,共3页

无论是实现防火墙,NAT还是VPN,首要的任务就是获得网络上传输的数据包,在此基础上才能进行下一步的工作。通过分析Windows的网络数据传输机制,可以定位出不同的处理关键点,从而在不同的层次上实现数据包的捕获功能,以满足不同的需要。

关键词 关键点 服务提供者接口 网络设备接口 规范 中间层驱动程序 钩子驱动程序

在线阅读 下载PDF 职称材料