基于NDIS中间层驱动程序的隐蔽通道 被引量：9

1

作者 李频 包涵卿 陈丹伟 《计算机工程》 CAS CSCD 北大核心 2009年第16期151-153,共3页

通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于... 通过一个基于网络驱动程序接口规范中间层的驱动,在Windows网络协议栈下建立一个隐蔽通道,使应用程序可利用其直接与外界通信。该通道的作用位置相比防火墙对于协议栈的控制更为底层,可直接从网卡读写数据进行网络通信。分析防火墙由于未对网络进行完整防护而被穿透的原因,探讨抵御该类攻击的方法。 展开更多

关键词 Rootkit工具 防火墙穿透 隐蔽通道 网络驱动程序接口规范 中间层驱动程序

在线阅读 下载PDF 职称材料

一种基于NDIS驱动程序实现隐蔽通道的方法 被引量：3

2

作者 王湘渝 江文 唐俊 《计算机应用与软件》 CSCD 2011年第6期299-301,共3页

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法。通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信。实验证明该方法实现的网络协议层次低,隐蔽效果好。

关键词 隐蔽通道 Rootkit工具 网络驱动程序接口规范(NDIS) 网络安全

在线阅读 下载PDF 职称材料

NDIS驱动程序MSI安装包的研究与实现

3

作者 迟连滨 孙宏伟 张力 《计算机应用》 CSCD 北大核心 2004年第12期149-151,共3页

通过对NDIS驱动程序和Windows安装服务的研究,提出了实现驱动程序MSI安装包的方法。介绍了Windows安装服务、网络驱动程序接口规范及该规范支持的驱动程序,重点阐述了NDIS驱动程序安装的关键技术及MSI安装包的实现。

关键词 Windows安装服务 MSI安装包 网络驱动程序 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

基于NDIS中间层驱动的高速网络设备监测技术 被引量：3

4

作者 刘璐 王谷尹 王俊峰 《计算机应用研究》 CSCD 北大核心 2008年第10期3122-3124,共3页

传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层... 传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此,分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点,采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术,设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块,能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测,其主要特点是对所有数据包的分析处理都在核心态进行。 展开更多

关键词 网络驱动程序接口规范 中间层驱动 网卡监测 数据包过滤 核心态

在线阅读 下载PDF 职称材料

基于NDIS的网络嗅探器的设计与实现 被引量：5

5

作者 万映辉 邸晓奕 张水平 《计算机工程》 CAS CSCD 北大核心 2004年第10期177-179,共3页

介绍了网络嗅探器的基本工作原理，提出了一种网络嗅探器的设计思想，并给出其实现的关键技术和设计框架。该网络嗅探器在实际应用中发挥了重要的作用。

关键词 虚拟设备驱动 网络驱动程序接口规范 嗅探器 过滤器

在线阅读 下载PDF 职称材料

利用Windows失效恢复机制的网络冗余快速切换的实现

6

作者 许建平 刘晓亮 +1 位作者 张杨 赵慧 《计算机工程与设计》 CSCD 北大核心 2012年第8期2976-2980,3063,共6页

为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了... 为了保证网络服务的稳定性,提高网络冗余链路的切换速度,文中分析了Windows驱动程序接口规范中的失效恢复机制以及网络冗余链路切换过程中数据包丢失的原因。通过采用主动发送ARP广播和重发数据的方法提高网络链路冗余切换速度,获得了快速切换的效果。在实际应用中,使用这种方法能够将网络冗余链路的切换时间降低到4ms。 展开更多

关键词 网络冗余 小端口驱动 负载均衡和失效恢复 ARP协议 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

基于Windows的网络延迟模拟研究 被引量：1

7

作者 王子超 丛静 黄永锋 《计算机应用与软件》 CSCD 2010年第10期8-10,119,共4页

网络延迟模拟器是一种半实物的网络模拟系统,具有实时性高、成本低等特点,它是研究多媒体网络应用服务质量以及各种网络流量控制算法的有效工具。采用基于Windows平台的网络驱动程序接口规范技术,设计并实现了一个高精度网络延迟模拟器... 网络延迟模拟器是一种半实物的网络模拟系统,具有实时性高、成本低等特点,它是研究多媒体网络应用服务质量以及各种网络流量控制算法的有效工具。采用基于Windows平台的网络驱动程序接口规范技术,设计并实现了一个高精度网络延迟模拟器,对比分析了两种高精度数据包延时的实现方式,一种是利用性能计数器循环查询时钟产生延时,另一种是利用Windows内核定时器控制缓冲队列产生延时。对比实验结果显示,后一种方式能够更准确地实现数据包延迟,且具有较低的误差率和系统负荷。整体性能测试结果表明,实现的网络延迟模拟器达到了高精度、低负荷的设计要求。 展开更多

关键词 网络延迟模拟器 网络驱动程序接口规范 传输延迟

在线阅读 下载PDF 职称材料

电力系统中无线自组网软件平台架构研究 被引量：3

8

作者 苗世洪 易维 +1 位作者 黄绪勇 刘沛 《电网技术》 EI CSCD 北大核心 2007年第8期78-82,共5页

针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序... 针对无线网在电力系统中广阔的应用前景,进一步研究了无线自组网在电力系统中的应用,重点讨论了如何利用NDIS(network driver interface specification)中间驱动程序实现电力系统中的无线自组网软件平台架构,介绍了基于Passthru的程序框架、最优化链路状态路由协议及程序模块的实现原理,并讨论了网络平台的特性,展望了其应用前景。 展开更多

关键词 无线自组网 网络驱动程序接口规范(NDIS) 路由 协议 电力系统

在线阅读 下载PDF 职称材料

基于NDIS的IP安全协议的研究与实现 被引量：3

9

作者 杨智君 马骏骁 +1 位作者 田地 周斌 《计算机工程》 CAS CSCD 北大核心 2007年第22期166-168,共3页

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱... 提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。 展开更多

关键词 IP安全协议 网络驱动程序接口规范 中间层驱动程序 WINDOWS驱动程序模型

在线阅读 下载PDF 职称材料

增强型Anti-Xprobe2的研究与设计 被引量：2

10

作者 马君亮 汪西莉 +1 位作者 何聚厚 肖冰 《计算机工程与应用》 CSCD 2012年第32期1-4,112,共5页

Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据... Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述。经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销。 展开更多

关键词 网络安全 网络驱动程序接口规范(NDIS) 操作系统指纹 有限状态机(FSM) 增强型Anti—Xporbe2

在线阅读 下载PDF 职称材料

基于加密以太网卡的链路通信系统 被引量：2

11

作者 于江 戴紫彬 张永福 《计算机工程》 CAS CSCD 北大核心 2008年第6期148-150,共3页

分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链... 分析链路通信协议和网络驱动程序接口规范(NDIS)结构,提出一种基于加密以太网卡的链路通信系统方案,讨论该方案在NDIS中的设计及实现原理,给出通信协议在微端口驱动程序中的实现方法,并对通信密钥的保护和使用方式进行分析和设计。该链路通信系统加/解密透明、安全性高、运行效率高,适用于构建安全局域网。 展开更多

关键词 网络驱动程序接口规范 微端口驱动程序 加密链路帧

在线阅读 下载PDF 职称材料

构造面向Windows的轻型入侵检测与响应系统

12

作者 杨智 王霞 +1 位作者 饶金龙 张红旗 《计算机工程与设计》 CSCD 北大核心 2008年第9期2192-2194,共3页

针对许多基于Windows平台的中小型网站提出的安全需求,在分析相关数据截获与访问控制技术的基础上,提出了一种以改造的Snort规则库作为攻击特征库,利用SPI实现检测引擎,利用NDIS实现主动响应构件的Windows主机入侵检测与响应系统,它实... 针对许多基于Windows平台的中小型网站提出的安全需求,在分析相关数据截获与访问控制技术的基础上,提出了一种以改造的Snort规则库作为攻击特征库,利用SPI实现检测引擎,利用NDIS实现主动响应构件的Windows主机入侵检测与响应系统,它实现简单灵活,透明性和可维护性较好。 展开更多

关键词 入侵检测 服务提供者接口 网络驱动程序接口 检测引擎 主动响应

在线阅读 下载PDF 职称材料

一种基于NDISIMD的入侵检测模型

13

作者 刘解放 董方敏 +2 位作者 刘勇 赵斌 岳宇君 《三峡大学学报（自然科学版）》 CAS 2008年第3期83-86,共4页

基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测... 基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题,并在实际应用中取得了较好的性能,证明了该模型的可行性. 展开更多

关键词 入侵检测 网络驱动程序接口规范 中间层驱动

在线阅读 下载PDF 职称材料

基于NDIS的自组织网测试床设计与实现 被引量：1

14

作者 梁兴强 张霞 +2 位作者 陈曦 于宏毅 樊少杰 《计算机应用研究》 CSCD 北大核心 2004年第7期122-124,共3页

随着对自组织网技术研究的不断深入 ,设计一个Adhoc网络测试床越来越具有重要的意义。介绍了NDIS中间层驱动程序的概念 ,提出了一种基于NDIS技术的自组织网测试床设计方案 。

关键词 网络驱动程序接口规范 自组织网 多跳 测试床

在线阅读 下载PDF 职称材料

基于Windows平台的数据包实时传输模拟

15

作者 王子超 丛静 +1 位作者 黄永锋 潘乔 《计算机工程》 CAS CSCD 北大核心 2010年第19期142-144,147,共4页

采用基于Windows平台的网络驱动程序接口规范技术,设计并实现一个基于协议过滤的高精度网络模拟器。该模拟器可实时模拟广域网传输链路的各种网络传输条件,包括网络带宽、数据包的丢包、传输延迟及传输错序等。性能测试结果表明,该网络... 采用基于Windows平台的网络驱动程序接口规范技术,设计并实现一个基于协议过滤的高精度网络模拟器。该模拟器可实时模拟广域网传输链路的各种网络传输条件,包括网络带宽、数据包的丢包、传输延迟及传输错序等。性能测试结果表明,该网络模拟器达到了高精度、低负荷的设计要求。其实现有助于研究多媒体网络应用服务质量、进行网络协议分析以及验证各种网络流量控制算法。 展开更多

关键词 网络驱动程序接口规范 网络模拟器 传输延迟 带宽 丢包

在线阅读 下载PDF 职称材料

基于二层交换技术的改进型SSL VPN的设计与实现

16

作者 马巍娜 张延园 《计算机应用》 CSCD 北大核心 2007年第12期2954-2956,2959,共4页

在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术:虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用... 在分析了传统SSL VPN对应用支持不足和存在安全问题的基础上,提出了基于二层交换技术的改进型SSL VPN系统结构,该结构包括三项关键性技术:虚拟二层交换机的SSL VPN代理服务器,数据封装标准和客户端防火墙。该系统不仅满足了为所有应用提供访问的需求,而且增强了通信隧道和客户端的安全性,最后还给出了改进后系统的延迟性能和并发性能测试。 展开更多

关键词 SSL VPN 虚拟网卡 虚拟交换机 网络驱动程序接口规范

在线阅读 下载PDF 职称材料

Windows NT下的双机磁盘镜像系统的原理及实现

17

作者 李翌 吕光宏 《四川大学学报（工程科学版）》 EI CAS CSCD 2000年第6期100-103,共4页

磁盘镜像技术作为当前提高系统可靠性的常用手段 ,正受到越来越大的关注。因而 ,开发基于目前在中小型服务器上流行的操作系统———WindowsNT上的磁盘镜像系统 ,具有重要的现实意义。介绍了此类系统的设计思路 ,并以开发的实际产品——... 磁盘镜像技术作为当前提高系统可靠性的常用手段 ,正受到越来越大的关注。因而 ,开发基于目前在中小型服务器上流行的操作系统———WindowsNT上的磁盘镜像系统 ,具有重要的现实意义。介绍了此类系统的设计思路 ,并以开发的实际产品———DHDM为例 ,详述了其系统结构和关键数据结构及功能的实现方法 ,并对其今后的改进提出了意见。 展开更多

关键词 Windows NT 磁盘镜像 文件系统驱动程序 网络驱动程序接口规范

在线阅读 下载PDF 职称材料