|
[讨论]开发防火墙方案选用WFP还是NDIS Filter?
sylingyy 我说的提示是软件自身的事情,系统肯定不会提示你重启。提示是为了更好的用户体验,不提示的或许还没遇到出问题的情况或者他们认为不需要提示,出问题让你自己看着办。刚好遇到断网不会重连的app,只能自己排查问 ...npcap是不是也可以做过滤驱动呢?它是用NDIS LWF来实现呢 |
|
[讨论]开发防火墙方案选用WFP还是NDIS Filter?
sylingyy WFP也可以过滤数据帧,所以MAC过滤不是问题,NDIS filter也是win7之后才有的,之前是用NDIS IMD 或者NDIS HOOK。没有什么优劣,各有长处,看你需求,wfp分层更明确,处理 ...刚才装了安全狗,过滤驱动是用的NDIS Filter做的。安装完之后没提示要重启电脑 |
|
[原创]防火墙理解和快速入门
您好,请问您知道安全狗的底层过滤驱动是用的NDIS Filter么? |
|
|
|
[讨论]开发防火墙方案选用WFP还是NDIS Filter?
sylingyy 技术上都可以,一般的应用层协议在内核就可以做,用wfp的数据流省去组包的麻烦,但是如果涉及ssl之类的就要放到应用层了,比如https内容过滤,内核操作ssl太麻烦了。如果是在驱动层做的话,也是通过读取规则的配置文件么? |
|
[讨论]开发防火墙方案选用WFP还是NDIS Filter?
sylingyy 性能只取决于你处理数据的算法,这两块本身基本不存在性能问题。还有一个问题是,如果想针对数据包的内容过滤,类似于应用防火墙,是不是要把数据包传输到应用层来过滤呢?还是在驱动层做过滤呢? |
|
[讨论]开发防火墙方案选用WFP还是NDIS Filter?
sylingyy WFP也可以过滤数据帧,所以MAC过滤不是问题,NDIS filter也是win7之后才有的,之前是用NDIS IMD 或者NDIS HOOK。没有什么优劣,各有长处,看你需求,wfp分层更明确,处理 ...受教了,那性能方面这两个技术哪个更好呢?比如在10Gbps网络环境下,流量通过防火墙会怎么样呢? |
|
|
|
[原创]一个简单基于WFP模型的防火墙设计实现
mccoysc “WFP被用于取代以前的NDIS过滤” 这话说的。。。。WFP的东西能替代ndis的东西?笑话。。。二者完全是不同层级上的东西,用途及适用场合都各自不同,何来替代一说您好,您能具体说一下WPF和ndis么? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值