windows防火墙驱动和过滤模块之间的关系?
以下是个人观点,请各位大神指点。。
1.防火墙驱动只是提供一个应用层软件和其通信的中间层。主要功能还是在过滤方式中得到体现(比如在通信中加入验证模块)
防火墙驱动只是能决定你软件的效率而已。不知理解是否正确。
2.还有就是驱动编写中只是线的地址不同 64位机器和32位机器 走线不同。地址长度不同 还有其他的原因吗?
------解决方案--------------------防火墙驱动初始化环境,分配资源
真正的功能在过滤中体现,如过滤用到函数,过滤的规则等
------解决方案--------------------在ddk下编译的驱动程序 。sys
通过win封装好的一些api来调用写好的驱动 ,只要找到借口就可以了。
过滤方式 由于需求的不同会有许多种类,例如验证码过滤,特殊链接方式过滤,还有就是特征码。。。。。。。