用户名： 密码： 验证码：           网站地图  高级搜索  RSS订阅  收藏本站
您的位置:主页 > 程序编程 > C# >

用C#开发网络防火墙技术分析

[ 来源：论坛 | 作者：seafrog | 更新日期:2008-4-28 14:31:48 | 人气： | 评论 0 条 ]
　　N-Byte网络守望者是一款单机版网络安全工具，简言之，就是一个用.NET开发的个人版防火墙。在N-Byte网络守望者1.0版的开发中，使用了NDIS Hook Driver技术来实现网络封包过滤功能，这使N-Byte网络守望者能够在网络层过滤网络封包，从而实现强大的功能。

　　由于软件的主程序是用C#写的，C#中没有提供具有类似DeviceIoControl函数功能的驱动设备控制函数，而NDIS Hook Driver技术下的驱动程序是用DDK下的C语言写的，为了能够实现主程序对驱动程序的控制和相互通信，采用了以下设计方案：

　　在以上方案中，需要一个负责主程序与NDIS Hook Driver驱动程序通信与控制的模块DriverDll.dll，并用C#编写的一个封装驱动程序中封包信息的模块，可以发送这个驱动程序信息到主程序，主程序可识别并操作模块中的数据类型。

　　在.NET应用程序使用驱动程序的问题上，面临着两个问题：

　　1.怎样实现.NET应用程序控制驱动程序的功能？

　　2.怎样从驱动程序向.NET应用程序传递非托管的数据类型？

　　以下是我们就这些问题的具体解决方法：

　　怎样实现.NET应用程序控制驱动程序的功能？

　　使用托管C 编写的DriverDll.dll来实现对驱动程序的直接控制，而主程序通过调用其中的方法来实现对驱动程序的间接控制。比如在NByte.h文件中定义了START_IP_HOOK常数用来作为传给驱动程序用来开启驱动程序封包过滤功能的参数，下面在托管C 模块中定义了IoCtrl托管类并定义了下面的向缓冲区写入参数的方法：

复制于jc567.cn



//向缓冲区写入数据。

DWORD WriteIo(DWORD code,PVOID buffer,DWORD count)

{

if(hDriverHandle == NULL)

return ERROR_DRIVER_HANDLE;

DWORD bytesReturned;

BOOL returnCode = DeviceIoControl(hDriverHandle,

code,

buffer,

count,

NULL,

0,

&bytesReturned,

NULL);



if(!returnCode)

return ERROR_IO_CTRL;

return SUCCESS;

}

　　当然直接使用这个方法不太方便，所以定义一个公有函数，用来提供给主程序调用：

//开始进行封包过滤

bool StartIpHook()

{
　return (WriteIo(START_IP_HOOK, NULL, 0)==SUCCESS);
}

　　这样，只要在主程序中声明IoCtrl的对象ic，就可以通过ic.StartIpHook()就可以实现对驱动程序过滤功能的开启，用同样的方法也可以实现对驱动程序进行其它操作，比如添加、修改封包过滤规则等。

jc567.cn



　　怎样从驱动程序向.NET应用程序传递非托管的数据类型？

　　为了能够输出安全日志，必须让主程序获得驱动程序中的封包信息。使用信号量机制可以很方便的实现驱动程序和非托管代码间的信息传递，那么对托管代码呢？这需要向.NET应用程序传递非托管的数据类型ACCESS_INFO。在NByte.h中，是这样定义这个ACCESS_INFO结构的：

typedef struct _ACCESS_INFO

{
　USHORT protocol;
　ULONG sourceIp;
　ULONG destinationIp;
　USHORT sourcePort;
　USHORT destinationPort;
}ACCESS_INFO;

　　显然，直接传递非托管数据类型是不可以的，需要转换一下。首先，在IoCtrl类中定义了几个要传递的封包信息参数：

public __gc class IoCtrl
{
　public:
　　USHORT protocol; //网际协议类型
　　ULONG sourceIp; //源IP地址
　　ULONG destinationIp; //目的IP地址
复制于jc567.cn

　　USHORT sourcePort; //源端口
　　USHORT destinationPort; //目的端口
　　………………
}

　　然后，在GetAccessInfo()函数中来给这些参数赋值：

void GetAccessInfo()
{
　ACCESS_INFO ai;
　bool result=(ReadIo(GET_INFO,&ai,sizeof(ai))==SUCCESS);
　this->protocol=ai.protocol;
　this->sourceIp=ai.sourceIp;
　this->destinationIp=ai.destinationIp;
　this->sourcePort=ai.sourcePort;
　this->destinationPort=ai.destinationPort;
}
共2页: 上一页 1 [2] 下一页
Tags：用C#开发网络防火墙技术分析
上一篇：用J2ME编写手机短消息发送程序  下一篇：C SDK Symbian开发入门之运行
您的评论
用户名： （新注册） 密码： 匿名评论 [所有评论]

·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为