010513的个人空间

访问量2

http://bbs3.driverdevelop.com/index.php?m=space&uid=236261

NDIS中间层过滤和Winpcap的过滤有什么区别

弱弱的问一下，使用NDIS中间层过滤开发的防火墙和Winpcap开发的防火墙有什么区别？各自的优缺点是什么？

回复(3) 2011-05-12 10:24 来自版块 - NDIS网络接口开发

◆ ◆

: 台灯下的光：ls很对，一个是过滤，一个是抓包(2011-05-16 10:35)

回复

: sflyhm2007：Winpcap不能用于开放防火墙，因为其适用的NDIS协议驱动，仅仅是捕获数据包，无法过滤数据包。 NDIS中间层过滤可以用于防火墙的设计，如LNS就说采用中间层驱动开发的。 (2011-05-13 16:45)

回复

: xinriyue：WinPcap是常用于数据包获取的，开发防火墙不太合适吧。要用它开发防火墙的话，应该要深入到它的kernel吧。 ndis是ms的东东，自然强大些；不过可以学winpcap的处理方法，就两者兼用了，呵呵(2011-05-12 13:29)

回复

010513

加关注写私信