这是什么？

显示全部楼层 · 发表于 2007-5-9 00:10:52

安了卡巴7多出个这个！

显示全部楼层 · 发表于 2007-5-9 00:15:37

90新东西，不清楚是什么

显示全部楼层 · 发表于 2007-5-9 00:15:37

我的7.0.0.85也有也，哪位大大说说下是什么

显示全部楼层 · 发表于 2007-5-9 02:00:24

安装过程中提示的没有通过微软认证的驱动程序原来是这个东东的。NDIS filter翻译过来应该是网络驱动接口规范过滤器？NDIS=Network
Driver Interface Specification。这个东西就应该是卡巴斯基防病毒网络驱动接口规范过滤器。他的驱动程序就是NDIS Filter Driver，浏览了一些网页发现这个驱动是跟防火墙运行有关系的一个东西，费尔防火墙好像就应用有这个技术。
   查了一下NDIS，是这样的：Microsoft Windows 和MS-DOS的系统中，网卡通信时的性能指标，由3Com最先提案并且标准化。在网络通信中，像网卡之类的物理媒体不同，各自的标准也不同。NDIS是将这些机能模拟，并与上层网络协议统一，可以将所有的网络设备制作出一个统一的规格，便于使用。
   关于NDIS Filter, 还找到了一些相关网页，可是看不懂，有兴趣的朋友可以看一下

   http://www.pcausa.com/resources/qandis2k.htm 主要是第二个问题

   http://www.filseclab.com/example/2002060501.htm

[ 本帖最后由 milk0548 于 2007-5-9 02:34 编辑 ]

显示全部楼层 · 发表于 2007-5-9 13:42:40

我以前写过一个简单的NDIS中间层的包过滤驱动，这个东西很强，因为工作在协议层和物理层之间，理论上可以抓到任何流经网卡的数据包。绝对没有漏网之鱼。
但问题是如果写的不好，可能会有兼容性问题。而且还需要应用层的防火墙与之配合

显示全部楼层 · 发表于 2007-5-9 14:10:14

原帖由 cxj3000 于 2007-5-9 13:42 发表
我以前写过一个简单的NDIS中间层的包过滤驱动，这个东西很强，因为工作在协议层和物理层之间，理论上可以抓到任何流经网卡的数据包。绝对没有漏网之鱼。
但问题是如果写的不好，可能会有兼容性问题。而且还需要 ...

呵呵，高手啊！希望有机会能看到你的技术帖！！

显示全部楼层 · 发表于 2007-5-9 15:26:50

高手!

[已解决] 这是什么？

评分