[s:3]关于驱动，不知道该作何选择，求助高手

我想做一个网络包的过滤驱动，主要是针对IIS服务，TCP和UDP的数据包，上层结合Snort。问题是不知道该选择哪个

驱动来做：
1、TDI过滤驱动（相对简单，但存在异步的问题不好处理）
2、NDIS中间层驱动
3、Filter-Hook Driver（容易与其它防火墙类的程序冲突）

请高手赐教，一般会用哪个驱动来做呢？
谢过  

tdi

网上有几个TdiFilter的例子，你去找找。