基于NDIS的网络监视实现技术剖析

作     者：赵险峰 汪为农 ZHAO Xian-feng;WANG Wei-nong

作者机构：上海交通大学计算机科学与工程系上海200030 

出 版 物：《上海交通大学学报》 (Journal of Shanghai Jiaotong University)

年 卷 期：2001年第35卷第2期

页      面：232-237页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 

主　　题：网络监视 NDIS 协议栈 网络安全 

摘      要：从构造一个高性能网络监视系统的角度 ,介绍了 NDIS(Network Device Interface Specifi-cation)及其在 Windows网络协议栈实现中的地位和作用 ,剖析了采用核心态 NDIS协议驱动程序实现与底层网络接口设备具体细节无关的网络监视技术 ,给出了在内核和核外使用这项技术的基本方法 ;建立了基于 NDIS的网络监视系统的基本构造模型和性能分析模型 ,给出了系统典型的构造过程和操作过程 ,展示了系统所具备的良好的结构性、扩展性、并行性、效率性和可编程性 ,评估了其性能参数 ,给出了实验方法和实验数据 .