基于ndis hook技术的包拦截和发送技术研究

摘要

@@ 0 引言随着计算机技术的发展,网络信息系统已渗透到社会生活的各个领域,全球信息化已成为人类发展的大趋势.每天都有大量信息通过计算机网络进行传输,甚至包括军事、经济、政治、文化、个人隐私等敏感信息.计算机信息系统是整个国家经济系统运转的命脉,因此,针对计算机信息安全的研究也日益深入.目前企业和个人用户为降低感染病毒的概率,防范木马等恶意软件对数据的偷窃和破坏,已大量安装个人防火墙软件.Windows操作系统下的个人防火墙软件易用性强并且基本上都具有网络数据包的拦截能力.拦截和发送技术在不同层可通过很多方式得以实现,其中的NDIS Hook技术由于性能优越,已经得到众多个人防火墙开发者的采用.本文就对此HOOK技术进行介绍.