Windows環(huán)境下網(wǎng)卡驅(qū)動程序

來源：超時代軟件     更新時間：2015年09月15日 19:09:12

1.網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范NDIS

Microsoft和3Com公司于1989年聯(lián)合開發(fā)出了網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范NDIS( Network DriverInterface Specification)NDIS規(guī)范了網(wǎng)絡(luò)驅(qū)動程序間的標(biāo)準(zhǔn)接口，它使不同的傳輸可以采用一種通用的方式來訪問由不同廠商制造的網(wǎng)卡網(wǎng)絡(luò)驅(qū)動程序不是直接調(diào)用操作系統(tǒng)的例程，而是通過NDIS進(jìn)行系統(tǒng)調(diào)用，而IVDIS驅(qū)動程序所存在的環(huán)境都是由IVDIS庫( Ndis. sys)所創(chuàng)建的這個庫輸出一組標(biāo)準(zhǔn)接口，提供一個形如NdisXxx的系統(tǒng)函數(shù)集，使各NDIS驅(qū)動程序不需要直接與操作系統(tǒng)進(jìn)行通信 NDIS支持下列幾種網(wǎng)絡(luò)驅(qū)動程序形式：微端口驅(qū)動程序(MinipoIi drivers)、中間驅(qū)動程序(In-termediate drivers)和協(xié)議驅(qū)動程序（ProLocol dri-Vers）NDIS各層驅(qū)動程序以及它們之間的關(guān)系如下圖所示：

 

目前，內(nèi)部網(wǎng)絡(luò)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太局域網(wǎng)，任何兩個節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅被這兩個節(jié)點(diǎn)的網(wǎng)卡所接收，也同時可以被處在同一以太網(wǎng)上的任何一個節(jié)點(diǎn)的網(wǎng)卡所截取因此，黑客只要接人以太網(wǎng)上任一節(jié)點(diǎn)進(jìn)行偵聽，就可以捕獲在這個以太網(wǎng)上傳輸?shù)乃袛?shù)據(jù)包，對其進(jìn)行解包分析，從而竊取關(guān)鍵信息為彌補(bǔ)以太網(wǎng)所固有的安全隱患，采用數(shù)據(jù)鏈路層加密技術(shù)是保證內(nèi)部網(wǎng)信息安全的有效措施。超時代共享文件夾加密軟件采用該技術(shù)以使軟件更為安全可靠。

 

2. 網(wǎng)卡驅(qū)動程序

在windows環(huán)境下，網(wǎng)卡驅(qū)動程序?qū)?yīng)于WDIS的微端口驅(qū)動程序。微端口驅(qū)動程序工作在數(shù)據(jù)鏈路層，是與網(wǎng)絡(luò)接口卡( NIC)結(jié)合*緊密的一層驅(qū)動程序它調(diào)用NDIS庫提供的接口函數(shù)來完成NIC與上層驅(qū)動程序之間的相互通訊NDIS庫導(dǎo)出一組函數(shù)集合（NdiaXxx函數(shù)）來封裝所有微端口需要調(diào)用的操作系統(tǒng)函數(shù)，而微端口也輸出一組MiniporcXxx函數(shù)供NDIS和上層驅(qū)動程序調(diào)用。