SPI的数据报过滤原理与实现资料.pdfVIP

基于 SPI 的数据报过滤原理与实现 一、个人防火墙技术概述 随着网络安全问题日益严重， 广大用户对网络安全产品也越来越关注。 防火墙作 为一种网络安全工具，早已受到大家的青睐。在 PC 机上使用的个人防火墙，很 大程度上成为广大网民的安全保护者。 Windows 下的个人防火墙都是基于对数 据报的拦截技术之上。 当然在具体的实现方式上它们却有很大的不同。 总的来说 可分为用户级和内核级数据报拦截两类。 其中内核级主要是 TDI 过滤驱动程序， NDIS 中间层过滤驱动程序， NDIS 过滤钩子驱动程序等，它们都是利用网络驱 动来实现的；而用户级的过滤包括 SPI 接口， Windows2000 包过滤接口等。 本文主要讲述基于 SPI 的包过滤实现，它是 Winsock 2 的一个新特性。 二、 Wins