一种分布式网络访问控制的设计与实现.pdfVIP

第26卷第4期 贵州师范大学学报 (自然科学版) Vo1．26．No．4 2008年 11月 JournalofGuizhouNormalUniversity(NaturalSciences) NOV．2008 文章编号：1004--5570(2008)40—0100一o4 一 种分布式网络访问控制的设计与实现 苏朋程 (贵州师范大学 社会科学处，贵州 贵阳 550001) 摘要：采用网络中间层驱动技术，设计’的驱动程序间接绑定硬件网卡设备，在协议驱动层和微端口驱动层之间虚 拟成一个网卡。控制端通过发送网络访问控制文件给被控制端实现网络访问的集中控制，由被控制端进行网络 数据包过滤处理，实现了分布式网络访问控制 ，其优点是减轻了网络访问控制服务器的负荷。 关 键 词：网络层中间驱动；虚拟网卡；分布式网络访问控制 中图分类号：TP309．2 文献标识码：A Designandimplementation ofdistributednetworkaaccessingcontrol SU Peng—cheng (SocialScienceOffice，GuizhouNormalUniversity，Guiyang，Guizhou550001，China) Abstract：NDISIntermediateDrivertechnologyisadoptedinthispaper．Intermediatedriverprogram is bandedtonetworkadapterindirectly．Theprorgam fomr sadummynetworkadapterin themiddleof protocoldriverlayerandminiportdriverlayer．Thecontrolentitycontrolsgivenentitiesbysendingac· cesscontrolrulefiles，andthenfiltratespacketsinaccordingtoreceivedaccesscontrolurlefiles．Inthis way，distributednetworkaccessingcontrolisimplemented．Itsadvantageislightenedtheloadofnet— workassesscontrolserver． Keywords：NDISintemr ediatedriver；dummynetworkadapter；disrtibutednetworkaccessingcontrol 一 方面需要解决在网关安全服务器、防火墙等设备 0 引言 因进行网络访问控制处理操作而引起的网络性能 问题 。 互联网越来越多地应用于各行各业，商业机密 目前，信息安全领域对驱动技术的应用研究越 文件、政府机要文件等数据信息通过网络实现共 来越盛行，文献 ¨儿 研究了文件驱动技术，但关于 享、通过网络进行传输；另外，网络视频会议、P2P 网络中间驱动的应用开发文章还很少；另外，win— (P2P，Peer-t0一Peer)之类的网络流媒体软件 13益 dows操作系统下的网络数据包拦截技术有待提 盛行，这造成了网络数据流量增大。因此我们的网 高 儿儿引。本文深入研究了网络中间驱动技术，有 关安全服务器、防火墙等设备面I临着两个重要