基于NDIS中间层驱动的对等网络流量监管机制

发布时间：2022-12-08 07:43

　　由于对等网络P2P对网络带宽的贪婪性,对P2P数据流的监管是当前研究的热点问题.本文在分析比较几种相关技术的基础上,提出了一个基于网络驱动接口规范（Network Driver Interface Specification,NDIS）中间层驱动的对等网络监管系统架构,对各功能实体特性进行了详细描述.以设备驱动程序开发包（Device Driver Kit,DDK）提供的Passthru例程为骨架对该系统进行了实现,对共享内存通信机制、数据拦截机制和主要数据结构进行了讨论.最后,通过测试数据拦截完备性和效率,以及对P2P软件的识别和阻断能力,验证了本系统的有效性和可用性. 

【文章页数】：6 页

【文章目录】：
1 数据拦截机制
    1.1 Winsock 2服务提供者接口
    1.2 过滤钩子驱动程序 (Filter-Hook Driver)
    1.3 TDI过滤驱动程序
    1.4 NDIS中间层过滤驱动程序
2 对等网络流量监管系统架构
    2.1 基于NDIS中间层驱动程序数据包拦截模块
    2.2 检测分析模块
3 对等网络流量监管系统实现
    3.1 驱动程序和应用程序的通信机制
    3.2 对接收数据包的截获
    3.3 分析引擎规则
4 系统测试
5 结论


【参考文献】：
期刊论文
[1]基于方差分析和支持向量机技术的P2P流量检测[J]. 吴敏,王汝传.  计算机科学. 2010(08)
[2]基于流量特征和载荷特征的P2P流量识别[J]. 焦小焦,钟诚,杨柳,柳永念.  计算机工程与科学. 2010(08)
[3]基于统计特征的P2P流量检测方法[J]. 李鑫,刘东林.  计算机工程. 2010(05)
[4]对等网络流量检测技术研究[J]. 周世杰,秦志光,吴春江.  中兴通讯技术. 2007(05)

硕士论文
[1]Windows平台个人防火墙技术的研究与实现[D]. 王诚.河海大学 2007



本文编号：3713843