本文介紹了Windows環(huán)境下根據(jù)網(wǎng)絡(luò)設(shè)備接口規(guī)范（Network Device Interface Specification）NDIS開發(fā)網(wǎng)絡(luò)驅(qū)動(dòng)程序的技術(shù)。并分析了開發(fā)基于NDIS網(wǎng)絡(luò)監(jiān)測程序的要點(diǎn)。
關(guān)鍵詞： NDIS ;驅(qū)動(dòng)程序，網(wǎng)絡(luò)監(jiān)測，過濾，數(shù)據(jù)包; 截獲;
隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和相關(guān)技術(shù)的迅速發(fā)展，一些應(yīng)用軟件需要對要網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進(jìn)行過濾和分析操作，在Windows環(huán)境下有多種方式實(shí)現(xiàn)數(shù)據(jù)包的截獲。可以利用WINSOCK的API函數(shù)在表示層實(shí)現(xiàn)，也可以在會(huì)話層用WINDOWS提供的標(biāo)準(zhǔn)API實(shí)現(xiàn)，也可以在傳輸層寫驅(qū)動(dòng)截獲數(shù)據(jù)包并作相應(yīng)的操作，但過濾不了如ICMP等協(xié)議的數(shù)據(jù)。在WINDOWS下實(shí)現(xiàn)數(shù)據(jù)包截獲操作最標(biāo)準(zhǔn)最規(guī)范最強(qiáng)大的方式應(yīng)該是在NDIS(網(wǎng)絡(luò)層實(shí)現(xiàn))，功能強(qiáng)大效率高，而且相對下面鏈路層的設(shè)備驅(qū)動(dòng)要簡單。
網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范NDIS（Network Device Interface Specification）是微軟和3Com公司開發(fā)的網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范的簡稱。為在Windows平臺(tái)上開發(fā)網(wǎng)絡(luò)驅(qū)動(dòng)程序和網(wǎng)絡(luò)協(xié)議驅(qū)動(dòng)程序提供了框架指導(dǎo)。NDIS提供了一個(gè)規(guī)范的開發(fā)流程和函數(shù)框架，使得開發(fā)者只要實(shí)現(xiàn)這些函數(shù)，而不用考慮操作系統(tǒng)內(nèi)核以及與其他驅(qū)動(dòng)程序的接口問題就可以開發(fā)出高效的網(wǎng)絡(luò)驅(qū)動(dòng)程序。目前的NDIS版本是NDIS 5.0.