基于ndis-hook与spi的个人防火墙设计

当前个人网络安全产品中,个人防火墙是一个非常重要的网络安全产品。利用ndis-hook与spi相结合在windows下设计了一个基于ndis-hook与spi的个人防火墙。其中,在应用层利用spi进行封包来过滤各种应用程序,而在核心层利用ndis-hook来过滤各种非socket通信的数据包,实现底层的数据包的捕获,从而能更好地过滤数据。