1、 核心层网络封包截获技术应用 学生姓名 XXX 院系名称 计算机科学学院 专业名称 XXXXX 班 级 200X 级 X 班 学 号 XXXXXXXXX 指导教师 XXX 完成时间 20XX 年 5 月 XX 日 核心层网络封包截获技术应用 学生: XXX 指导教师: XXX 内容摘要: 随着网络安全问题的日益突出, 计算机 用户对网络安全技术及其 相关产品也越来越关注。在众多的网络安全技术中,核心层封包截获技术有着非 常重要的地位,它是包过滤防火墙的基础,并且被 广泛的用于封包过滤、协议转换、截取报文分析以及网络嗅探等技术中。因此,本文就核心层网络封包截获技术进行了探究。首先,本文对目前该技
2、术的国内外现状进行了说明,以明确进行研究的目的。随后,详尽地对核心层网络封包截获技术的实现原理作了讲述,在讲述原理时主要介绍了一下几个方面的内容:分层服务提供者 (LSP)的相关概念、原理和用途;核心层 网络驱动和 NDIS 网络驱动程序;核心层网络封包截获技术 的实现 。通过对原理 的说明,使读者了解实现这项技术的具体方 法。最后,为了实现这项技术并对前面提出的原理进行验证设计了相关的软件,本 文对这个软件作了系统分析和系统设计,最终并实现了该软件。通过测试,证明了其具有在核心层截获封包,在应用层分析封包的功能,也验证了本文所探讨的原理的正确性和重要性。 关键词: 网络安全 核心层 封包截获
3、 The Technoloty of Packet Interception in Kernel Layers Abstract: Because the network security problems have gone from bad to worse, computer users begin to notice network security technology and network security products. Among all kinds of security technologies, the technology of packet intercepti
4、on in kernel layer is very important for it is the basis for packet filter firewall and it is widely used in packet filtering, protocol conversion, interception of message analysis and network sniffering. Therefor, I devote myself to studying on the technology of the packet interception in kernel la
5、yer.In this article, firstly, the present situation of this technolony is described to tell reader why I study on it. Secondly, principles of packet interception are told about in detail.In this detailed description part, the concept of the LSP ,the theory of the LSP and the usage of LSP are introdu
6、ced in more detail. Whats more, I also explain many aspects of the network drivers in kenel layer and tell reader how to implement the interception.Thus, reader can understand the technology of packet interception in kernel layer accurately. Finally, to implement and check out the technology I have discussed, I compile the software named NetFilter which is analyzed and