基于Filter Hook的防火墙研究与实现

摘要：

提出一种基于Filter Hook技术实现个人防火墙系统的方法。通过将内核模式的驱动程序挂接到系统默认的IP过滤器驱动程序上，实现按访问规则对网络层数据包进行过滤的功能。用户模式应用程序与内核模式驱动程序利用IRP派遣例程实现通信。实验和测试结果表明，系统运行具有较高的性能和稳定性。

关键词： 防火墙 Filter Hook 驱动程序 IRP技术

作者: 黄静华 王鹏 杨延嵩

作者单位: 北京联合大学信息学院 北京 100101 中国矿业大学(北京)机电与信息工程学院 北京 100083 北京联合大学信息学院 北京 100101

会议类型: 国内会议

会议名称: 中国计算机用户协会网络应用分会2008年网络新技术与应用研讨会

会议地点: 青岛

会议语种:中文

页码: 260-263

在线出版日期: 2008-10-01（万方平台首次上网日期，不代表论文的发表时间）