基于NDIS中間層驅動的網絡數(shù)據(jù)加密模型.pdf

1、隨著計算機互聯(lián)網技術的日益發(fā)展，計算機網絡安全問題也日益突出，同時黑客對網絡間的信息傳遞構成的威脅也越來越嚴重。企業(yè)內部不僅要抵御外部對其重要數(shù)據(jù)的截獲和破壞，還要防止來自企業(yè)網絡內部人員的有意和無意的對重要數(shù)據(jù)的泄密行為。因此實現(xiàn)安全的計算機網絡通信成為一個迫切需要解決的問題。
　　 目前，主要的網絡安全產品有：防火墻系統(tǒng)、入侵檢測系統(tǒng)(IDS)、VPN(虛擬專用網)等等，這些網絡安全產品的出發(fā)點都是假定安全威脅來自企業(yè)外部網

2、絡，而非企業(yè)內部網絡。內部網絡使用者更加容易獲得企業(yè)敏感或機密信息，從而導致企業(yè)有價值的信息外泄。因而以上產品都不能保證企業(yè)內部重要數(shù)據(jù)的外泄。
　　 傳統(tǒng)的數(shù)據(jù)加密是通過一定的加密算法手動去對數(shù)據(jù)進行加密，同時解密時按照一定的解密算法進行解密，每次要手動的加解密，操作很繁瑣。重要的是傳統(tǒng)的加密方式并不能解決企業(yè)內部人員泄露數(shù)據(jù)的行為。
　　 本文基于NDIS中間層過濾驅動技術，結合使用幾種流加密算法，設計并實現(xiàn)了一個對