基于NDIS过滤驱动的网络数据单向传输控制方法

摘要

本发明提出一种基于NDIS过滤驱动的网络数据单向传输控制方法，包括以下步骤：建立两台不同密级计算机的网络连接，密级较高计算机作为服务端，密级较低计算机作为客户端；在服务端和客户端分别安装网络过滤驱动；在服务端安装监测服务和检测程序，防止过滤驱动被破坏后单向传输控制失效；在服务端运行单向传输接收程序；在客户端运行单向传输发送程序；客户端过滤驱动将TCP数据包加密后发送给服务端,服务端过滤驱动接收解密TCP数据包，查验发送出去的数据包，保证发送的TCP数据包不包括数据内容，实现数据单向传输控制。本发明通过软件手段实现网络数据单向传输控制，不需要特殊硬件，安装部署方便，并且传输安全可靠。