基于NDIS—HOOK与SPI的个人防火墙设计.pdfVIP

第 31卷第 1期 河 北 科 技 大 学 学 报 Vo1．31，No．1 2010年 2月 JournalofHebeiUniversityofScienceandTechnology Feb．2010 文章编号 ：1008—1542(2010)01-0035—05 基于 NDIS—HOOK与 SPI的个人防火墙设计 姚建盛 。，刘艳玲。 (1．吉林师范大学计算机学院，吉林四平 136000；2．哈尔滨工程大学计算机学院，黑龙江哈尔滨 150001；3．长春理_T-大学计算机学院，吉林长春 130022) 摘 要：当前个人 网络安全产品中，个人 防火墙是一个非常重要 的网络安全产 品。利用 NDIS— H0OK与SPI相结合在 Windows下设计了一个基于NDIS-H00K与SPI的个人 防火墙 。其 中， 在应用层利用SPI进行封包来过滤各种应用程序，而在核 心层利用 NDIS—HOOK来过滤各种非 Socket通信 的数据 包，实现底层 的数据 包的捕获 ，从 而能更好地过滤数据 。 关键词 ：防火墙 ；NDIS；SPI；HOOK 中图分类号：TP393．08 文献标识码：A DesignofindividualfirewallbasedonNDIS—HOOK andSPI YAO Jian—sheng ．LIU Yan—ling。 (1．DepartmentofComputerScience，JilinNormalUniversity，SipingJilin136000，China；2．DepartmentofComputerScience， HarbinEngineeringUniversity，HarbinHeilongjiang150001，China；3．DepartmentofComputerScience，ChangchunUniver— sityofScienceandTechnology，ChangchunJilin130022，China) Abstract：Individualfirewallisaveryimportantproductofnetworksecurity．TheresearchmakesuseofNDIS-HOOK andSPI tOdesignanindividualfirewallunderWindows．Inapplicationlayer，itemploysSPItOenvelopthepackagestOfiltrateallkinds ofapplication，andincorelayer，itemploysNDIS-HOOK tOfiltratethedatapackagesofnon-socketcorresponding，andcap— turedatapackages，SOastoimprovethefiltrationofthedata． Key words：firewall；NDIS；SPI；HOOK 随着网络技术的飞速发展 ，全球信息化已成为人类发展的大趋势。人们在享受互联网带来的方便与快 捷的同时，也要面对互联网开放带来的新挑战。由于计算机网络的开放性 、交互性等特征 ，致使网络易受黑 客 、恶意软件和其他不法行为的攻击 。为了防止内部网络不被入侵，网络安全技术逐渐成为研究的热点。在 众多的安全技术中发展最快、应用最广的就是防火墙技术_】]。个人防火墙是位于计算机和网络间的软件 ， 通过拦截监视所有流入、流出的数据的合法性来限制他人进入内部网络 、过滤不安全 的服务和非法用户、防 止人侵者接近你的防御设施 、限定人们访问特殊站点 、监视局域网等 ，尽可能地屏蔽网络内部结构、信息和运 行情况 ，以实现对网络安全的保护 ]。笔者利用 NDIS-HOOK与 SPI相结合在 Windows下设计 了一个基 于NDIS-HOOK与 SPI的个人防火墙 ，其中，在应用层利用 SPI进行封包来过滤各种应用程序 ，而在核心层 利用 NDIS-HOOK来过滤各种非 Socket通信 的数据包 ，实现底层的数据包的捕获 ，从而能更好地过滤数 据 。其工作步骤 ：截获当前动作一判断动作类型一根据类型采取相应策