查看完整版本: windows网络数据包过滤技术

windows网络数据包过滤技术

windows网络数据包过滤技术
WINDOWS下的防火墙的过滤应该基于下面几种工作层面，特此科普：
第一类是基于用户层过滤模式的：
Winsock Layered Service Provider (LSP)
Windows 2000 Packet Filtering Interface
Winsock Replacement DLL
[attach]7292[/attach]
第二类是基于核心层过滤模式的：
Transport Data Interface (TDI) Filter Driver
NDIS Intermediate (IM) Driver
Windows 2000 Filter-Hook Driver
Windows 2000 Firewall-Hook Driver
NDIS-Hooking Filter Driver
[attach]7293[/attach]
理论上来说，工作在越底层越好，不过有部分防火墙同时工作在多种模式，那就更加的安全。