防火墙技术与应用第7章 基于NDIS的简单防火墙实现.pptxVIP

第7章 基于NDIS的简单防火墙实现NDIS简介基于NDIS中间层驱动的包过滤示例防火墙技术与应用7.1 NDIS简介7.1.1 NDIS结构防火墙技术与应用7.1 NDIS简介7.1.1 NDIS结构 NDIS支持3种类型的网络驱动程序。1）协议驱动程序（Protocol Drivers）。2）中间层驱动程序（Intermediate Drivers）。3）微端口驱动程序（Miniport Drivers）。防火墙技术与应用7.1 NDIS简介7.1.2 NDIS中间层驱动 NDIS支持3种类型的网络驱动中间层驱动程序位于微端口驱动程序和协议驱动程序之间，并且具有两者的接口。防火墙技术与应用7.2 基于NDIS中间层驱动的包过滤示例7.2.1 WDK的安装首先下载、安装WDK（Windows驱动程序工具包）。WDK的下载地址：/zh-cn/windows/ hardware/gg487463.aspx解压后双击运行压缩包中的“KitSetup”文件，出现安装选项界面。防火墙技术与应用7.2 基于NDIS中间层驱动的包过滤示例7.2.2 passthru介绍Passthru是微软的Windows驱动开发工具（WDK）附带的NDIS中间层驱动的实例，它给出了实现NDIS中间层过滤驱动框架的一种方法。但没有实现有用的实际功能。要想让它具备实际的用途，我们必须向这个框架中添加自己所需的功能。防火墙技术与应用7.2 基于NDIS中间层驱动的包过滤示例7.2.2 passthru介绍Passthru驱动程序源代码位于C:\WinDDK\src\network\ndis\passthru\driver中。主要包含的文件如表所示。防火墙技术与应用7.2 基于NDIS中间层驱动的包过滤示例7.2.3 在passthru中添加过滤功能1）调用NdisQueryPacket查询包的相关信息。2）从第一个NDIS_BUFFER包开始遍历链表，并将其复制到一块内存中。3）包的头部第13个字节，第14字节表示包的类型，如果是0x08和0x00，则表示是一个IP包，如果是0x08和0x06，则表示是一个ARP包。包偏移相应的字节数，得到IP头部。得到IP头部以后就可以根据IP头部的数据结构进行解析，并获取源IP地址，与过滤规则进行比较，不符合规则，函数返回STATUS_DROP（丢弃包）；符合规则，函数返回STATUS_REDIRECT（转发包）。防火墙技术与应用7.2 基于NDIS中间层驱动的包过滤示例7.2.4 passthru的运行和测试安装成功后，分别选择“开始”→“Windows Driver Kits”→“WDK7600.16385.1”→“Build Environments”→“Windows XP”→“x86 Checked Build Environment”，进入到相应的目录下，输入“build –cZ”进行编译。将passthru.sys，netsf.inf，netsf_m.inf复制到同一目录下，依次单击“网络连接”→“本地连接”→“属性”→“点击安装”。依次选择“添加”和“从磁盘安装”→“netsf.inf”，单击“确定”，安装成功。运行DebugView可以查看驱动打印的信息。防火墙技术与应用