Windows2000个人防火墙设计与实现-免费

Windows 2000 主机安全

——“天道网络卫士”的设计与实现

                                                                               

摘要：网络安全问题日益突出，而个人用户的安全意识普遍偏低。这就必须需要对个人计算机进行网络防护，而且要最彻底的网络过滤防护才能达到最大的安全系数，天道网络卫士就是针对这一目的，通过NDIS IM驱动对个人计算机在数据链路层的网络过滤，可以截获所有网络的数据包，从而更有效的组织各种恶意的攻击，在win32层通过Hook API技术对应用程序的网络访问进行了严格的控制，更有效的降低了木马程序的破坏性。

关键字：Windows 2000 NDIS IM驱动 Hook API 网络数据包截获

                                                                               

详细设计文档包含以下内容：

■ 引言：

项目背景

需求分析

文档基本介绍

参考文献

■ Windows 2000网络体系结构

网络基本原理

OSI网络模型

TCP/IP网络模型

TCP/IP的Windows2000实现

网络结构

协议驱动程序

NDIS驱动程序

■ NDIS 网络驱动

NDIS规范

NDIS 驱动程序

NDIS驱动程序的应用

NDIS IM驱动程序设计

NDIS IM驱动设计框架

NDIS IM驱动设计思想

■ HOOK API技术

HOOK API与系统HOOK的区别

HOOK API的实现

进行HOOK API的方法

取消目标进程的内存空间的写保护

插入自己的DLL

挂接自己的函数

■ 天道网络卫士体系结构

NDIS IM驱动

Win32控管程序

驱动与win32层的交互

■ 详细设计

NDIS IM驱动

接口

IRP Dispatch例程

提供系统的接口例程

包过滤与规则检查例程

主要宏

关键数据结构

HOOK API

HOOKAPINT.dll函数，概述

修改内存属性函数

进行挂钩函数

CAPIInfo类

CHookAPI类

CProcessModule类

主要结构

6.2.2 MYDLL.dll的自定义Socket函数

6.2.3公共结构

6.3公共结构

■ 代码检查与测试

正确性测试

稳定性测试

搭建实验环境进行仿真测试