1、個(gè)人防火墻用于個(gè)人計(jì)算機(jī)已經(jīng)很普遍了.但是由于大部分個(gè)人防火墻功能較為單一,而且對(duì)數(shù)據(jù)通信行為控制能力較弱,所以個(gè)人防火墻在網(wǎng)絡(luò)安全中的角色并不是那么突出.為了改變個(gè)人防火墻這種局面,必須采用新的技術(shù).提高個(gè)人防火墻的通信控制能力,同時(shí)還要提高個(gè)人防火墻的運(yùn)行速度,使之不會(huì)拖累操作系統(tǒng)的系統(tǒng)進(jìn)程和其他用戶進(jìn)程.該論文嘗試著從兩個(gè)方向來增強(qiáng)個(gè)人防火墻,第一個(gè)是采用中間層驅(qū)動(dòng)程序作為數(shù)據(jù)包攔截控制手段,第二個(gè)則是采用流過濾技術(shù)作為個(gè)人防火墻

2、的體系結(jié)構(gòu).中間層驅(qū)動(dòng)是以NT為核心的Windows操作系統(tǒng)NDIS管理庫支持的驅(qū)動(dòng)類型之一,將其插入到網(wǎng)卡驅(qū)動(dòng)程序與傳輸驅(qū)動(dòng)程序之間,對(duì)上表現(xiàn)為一個(gè)虛擬的Miniport,對(duì)下表現(xiàn)為一個(gè)Protocol.那么進(jìn)出網(wǎng)卡的所有數(shù)據(jù)包,都將被其捕獲并傳遞.流過濾技術(shù)則不同于傳統(tǒng)的包過濾技術(shù)、狀態(tài)檢測(cè)技術(shù)和應(yīng)用代理,它具有TCP/IP體系結(jié)構(gòu)所有層次的通信控制能力,但它工作在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層.該論文嘗試著在個(gè)人防火墻中應(yīng)用流過濾技術(shù),同時(shí)結(jié)