Ｐ Ｉ ｉ． Ｃ Ｏ ｉ Ｅ Ｌｎ Ａ Ｂｎ
（ｓ “ ｆＴｃ ｏｇ ｎ ｏｐ￣ ｃｎ ．Ｏｌ ｈｕＵｉ ｒｔ， Ｇ／ ａ ５ ０ ５ Ｐ Ｃｉ） 酾ｔ ｔ ｏ ｅ ｎｌｙ ａｄＣｍ ｚ ｒｓｆｃ Ｕ ｚｏ ｎ ｅｌ 乱ｅ ｋ ｏ ｌ ｅ ｅｅ ｖｓ ｙ ｕ ｙｎ ５ ０Ｚ ， ｋａ ｇ ＞ ｋ
络 安全 产品基 本上 是基于 Ｗ ｉ ｄ ｗｓ 作 系统 下 网络封 包 ｎ ｏ 操
可 以在两个 层面 进行 ：用 户 态 （ ｓｒ— ｍｏ ｅ ｕｅ ｄ ）和 内核 态 （ｅｎ ｌ ｍｏｅ 。 ｋ ｒｅ — ｄ）
２１ ． 用户态下 （ ｅ — ｍ ｄ ） 网络数据包拦截 ｕｒ ｓ ｏｅ 的
据 包实施 有选 择的通 过 ， 依据 系统 事先 设定好 的过 滤逻 辑
，
检 查数 据 流 中的每 个数 据 包 ， 据数 据 包源地 址 、 目的 根
Ａｂｓｒ ｃ ： Ｔｈ ｐ ｐｒ ｎ ｌｓ ｔｅ ｔａ ｔ ｉ ａ ｅ ａ ａｙ ｉ ｈ ｗａ ｏ ｔｅ ｎ ｏ ｐ ｔｏｍ ｕ ｄｒ ａ ｉｕ ｐ ｃ ｔ ｉｅ ｂｏｋｉ ． ｏ ｔｏ ｉ ｅ ｃｐ ｉ ｍｅｈ ｄ ｆ ｈ ｎ ｔ ｒ ｓ ｓ ｙ ｆ ｈ ｗｉ ｗｓ ｌ ｆ ｒ ｎ ｅ ｖ ｒ ｓ ａｋｅ ｆｌ ｒ ｌｃ ｎ ｄ ａ ｏ ｔ ｇ． Ａｄ ｐｉｎ ｎ ｒｅｔｎ ｔ ｇ ｔ ｏ ｏ ｔ ｅ ｅｗｏｋ ｄ ｔ ｐ ｃ ａ ｅ ａｅ ｏ ｔｅ ａ ａ ａ ｋ ｇ ｂ ｓｄ ｎ ｈ ＮＤＳ ｎｅｍｅ ｉｔ ｌｖ １ Ｔｈｎ ｈｓ ａ ｅ ｄｓｕ ｓｓ ｈ Ｄ ｓ ｎ ｎ ｉ ｌ ｎａ ｉｎ ｆ ｐａ ｆ ｒ ｅ ｗｏｋ ａ ａ ａｋａ ｅ Ｉ ｉｔｒ ｄａ ｅ ｅ ｅ ． ｅ ｔ ｉ ｐ ｐｒ ｉ ｓｅ ｔ ｅ ｅｉ ａ ｄ ｍｐｅ ｔ ｔｏ ｏ ａ ｌｔ ｏｍ ｎｔ ｒ ｄ ｔ ｐ ｃ ｇ ｃ ｇ ｍｅ ｉ
Ｗｉｄ ｗｓＳ ｃ ｅ ｎ ｏ ｏ ｋ ｔ２是一个 接 口，它可 以用 于发现和使 用任意数 量 的底层传输 协议所 提供 的通信能 力 。Ｗ ｉ ｓ ｃ ｎｏｋ ２不仅提 供 了一个供 应用程 序访 问 网络 服务 的 Ｗ ｉ ｏ ｎｄ ｗｓ Ｓ ｃ ｅ 应用程序编程 接 口 （ ｏｋｔ ＡＰＩ，还包含 了由传输服务提 ） 供者和 名字解析服务提 供者实现 的 Ｗｉｓｃ 服 务提供者接 ｎ ｏｋ
１引言
随 着计 算机 网络技 术的 快速发 展和 Ｉｔ ｍｅ／ ｎ ｒ ｎ ｔ ｎ ｅ ｔ Ｉｔａ ｅ 技术 日益 深入 的应 用 ，以及许 多新 的 网络服务 的 出现 ，计
２ Ｗｉ ｏ ｓ ｎ ｗ 平台下 网络封包截获技术 ｄ
拦截 Ｗ ｉ ｏ ｎｄ ｗｓ下的 网络 封 包可 以在 多个 层 面进 行 ， 在 不 同 层面 所 拦 截 的 网 络 封 包 结 构 各不 相 同。 总 的来 说
在 用户 态下 ，通 常有 以下几种 方 法拦截 数据 ：
（） ｎｏｋ Ｌ ｙ ｒｄ Ｓ ｒｉ ｒｖｄｒ Ｓ ） １ Ｗｉｓｃ ａ ｅｅ ｅｖｃ Ｐ ｏ ｉｅ（ Ｐ ； ｅ Ｌ （） ｎ ｏ ０ ０包 过滤 接 口 ２Ｗｉｄ ｗｓ２ ０ （） 换 系统 自带 的 Ｗ ｉｓｃ 动 态连 接库 ３替 ｎ ｏｋ
２ １ １ ｎｏ ｋ ａ ｅｅ ｅｖｃ ｒｖｄ ｒ 也称 之 ｗｉ ｏ ．． Ｗｉ ｃ Ｌｙ ｒｄ Ｓ ｒｉ Ｐｏ ｉｅ（ ｓ ｅ ｎ ｗｓ ｄ
ｓｃ ｅ ２ Ｓ １ ｏ络封 包拦 截的基 础上 ，可 以实 现
数 据 包 的过 滤 与 处 理 。数 据 包 过 滤 …是指 在 网络 层 对 数
学术 技术
基于 Ｎ Ｉ ＤＳ中间层的 网络数据包 拦截技术及实现
裴 林 ， 曹 斌
（ 贵州大学 计算机科学与技术学院 ，贵州 贵阳 ５ ０ ２ ） ５０ ５
摘 要：该文分析 了 Ｗｎ ｗ 平 台下各种 包拦截过滤的方法 ，在分析各种 方法的基础上 ，采取基于 Ｎ Ｉ ｉｏｓ ｄ Ｄ Ｓ中间层 来拦 截 网络数据 包。
算机 网络 与人 类的 生产 、生活 、科 学技 术与文 化事 业密 不
可分 ，使 得人 们的 工作 和生活 发生 了 巨大的变 化 ；与此 同 时也 给人 们带 来 了一个 十分严 峻 的问题— — 网络安 全 。一 旦 网络安 全 问题发 生 ，通 常会 引起 严重 的后果 。为 了增 强 网络 的安 全性 ，人们 通常 在 Ｉ ｔｒ ｅ ｎ ｅ ｎ ｔ与局域 网之 间引入 防 火墙 。 由于 Ｗ ｉ ｄ ｗｓ ０ ０ ＸＰ是 目前 广泛 应用 的操作 系 ｎ ｏ ２ ０ ／ 统 ，使得 在 Ｗ ｉ ｄ ｗｓ ０ ０ ｎ ｏ ２ ０ ／ＸＰ下保 障 网络 安全 通信 成 为一 个迫 切需 要解决 的 问题 。基 于 Ｗ ｉ ｄ ｗｓ 台下 的网 ｎｏ 平
ｏ ｎｅｃｐｉ ｎ ｒｃｓｉ ． ｏ ｉ ｏ ｓ２ ０ ／ｘ ｎｅ ． ｆ ｉ ｒｅｔｎ ａｄ ｐｏｅｓ ｇ ｎ Ｗｎ ｗ ０ ０ ｐｕｄｒ ｔ ｏ ｎ ｄ
Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｎ Ｓ ｎｅｍｅ ｉｔ ｄｉｅ ； ｐ ｃ ｔ ｉｅｉ ＤＩ ｔ ｒ ｄ ｅ ｒｖ ｒ ａ ｋｅ ｆｔｒ ｇ； ｎ ｔ ｒ ｄ ｔ ｐ ｃ ｔ ｉ ａ ｌ ｎ ｅｗｏｋ ａ ａ ａｋｅｓ
设 计 并 实现 了 Ｗｎ ｗ ０ ０ ｘ 平 台下 的 网络 数据 包的拦 截 与处 理 。 ｉｏｓ２ ０ ／ ｐ ｄ
关键词 ：Ｎ Ｉ Ｄ Ｓ中间层驱动 ；包过 滤 ；网络封 包
Ｎｅｔ ｗｏｒ ｄａ ａ ａ ｋｅ ｓ ｎ ｅ ｃ ｔｏｎ ｅ ｈ ｌ ｇｙ ｎ ｉ ｅ ｎｔ ａ ｅ ｏ ＮＤＩ ｋ ｔ ｐ ｃ ｔ ｉ ｔ ｒ ｅｐ ｉ ｔ ｃ ｎｏ ｏ ａ ｄ ｍｐｌ ｍｅ ｂ ｓ ｄ ｎ Ｓ ｉｔ ｒ ｄａ ｅ ａ ｒ ｎ ｅ ｍｅ ｉ ｔ ｌ ｙｅ