winsunxu的个人空间

访问量0

目前，我在做一个基于TDI过滤和NDIS HOOK 的双层过滤防火墙，但是两个层都要建立规则进行包过滤匹配，为了提高效率，打算在出包时，只要TDI匹配后认为是可以放行的包，在NDIS层就不进行再次匹配，相反在收包时，在NDIS层匹配过后的包，认为放行的，在tdi层就不进行多余的...

全文

回复(4) 2007-07-16 15:24 来自版块 - NDIS网络接口开发

◆ ◆

: winsunxu：恩，在TDI里实现进程的网络访问控制，在NDIS里实现报文的收发控制但是也要采用驱动通信来避免重复的TCP和UDP匹配。(2007-07-21 09:41)

回复

winsunxu

加关注写私信