基于NDIS的网络访问控制系统的研究与实现.pdfVIP

基于NDIS的网络访问控制系统的研究与实现 黄静华王琰 北京联合大学信息学院北京100101 摘要：网络访问控制是在内部网络和公网闻设置屏障，阻止非法用户访问htmct资源。本文提出了一种 基于NDIS中间层技术实现网络访闯控制的方法，通过判断从内部网卡接收的数据包中MAC地址是否合法， 分别进行转发和丢弃处理。实践结果表明，该方法可有效控制和管理网络系统。 关键词：NDIs：中间层驱动；包过滤；网络访问控制 TheResearchandl 0f NetwOrkACCess mpIementation C0ntroI BasedOnNDIS SyStem Yan HuangJinghuaWang kfomaⅡon Union Universi哆Bciihlg，100101 Couege，Be蜉ing Abst忸ct：Thenctworkac∞ssc0咖l isto abarTierbetween1n呦et柚d Ioblock te倒quedcsi毋1 In咖et illegal uscr mtwofkacce辐∞n仃口l basedonNDIshtc：皿删矗把 using肿twork册urcc．Thisp8per systeln devclo髀d this receivcdhomin啪al∞咖kcaId padket‰ringtechniqucs．Ba∞onschcmc，theproF珊c卸pfo∞站anpackets au wilh MACaddre站明d oIhe璐．mtesIindi∞testhatit by啪皿如1iningpacketslegal dis∞rdiⅡg c柚e伍ci∞Ⅱyprocc站 thenetw町k∞D虹ol蛐d m柚agep阳blems． 蚋rds：NDIs；bt锄】ediateDrivef；NetwofkDataPackc伍F豇t盯；№twofk舡e醛con拄ol 网络访问控制系统是在内部网络和外部网络问设立屏障，只有合法的用户才可以访问和使用外网资源。 在网络访问控制的基础上，可以灵活有效地进行计费和网络管理，提供Qos等按需分配网络资源的功能。 序的网络访问控制方法。通过包过滤技术，拦截所有向外网传输的数据包，提取数据包中MAC地址，将其 做进一步的处理。同时可以设定相应流速限定，统计上网流量和时长，以实现不同的网络管理的功能。 1 NDIS驱动程序 NDIs体系结构如图1所示。 ·455· 信输疆动程序接口(TDI) 臣困臣困 图1 NDIS体系结构 数实现。NDIs驱动程序分为三个层次。 1)微端口驱动程序(M．miport 配器交互。当一个数据包传进后首先被NDIS所调用，进行基本的协议到硬件的数据包转换工作。 2)协议驱动程守(Pfoto∞l