本文介紹了Windows環(huán)境下根據(jù)網(wǎng)絡(luò)設(shè)備接口規(guī)范（Network Device Interface Specification）NDIS開發(fā)網(wǎng)絡(luò)驅(qū)動程序的技術(shù)。并分析了開發(fā)基于NDIS網(wǎng)絡(luò)監(jiān)測程序的要點。
關(guān)鍵詞： NDIS ;驅(qū)動程序，網(wǎng)絡(luò)監(jiān)測，過濾，數(shù)據(jù)包; 截獲;
隨著計算機網(wǎng)絡(luò)的普及和相關(guān)技術(shù)的迅速發(fā)展，一些應用軟件需要對要網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包進行過濾和分析操作，在Windows環(huán)境下有多種方式實現(xiàn)數(shù)據(jù)包的截獲。可以利用WINSOCK的API函數(shù)在表示層實現(xiàn)，也可以在會話層用WINDOWS提供的標準API實現(xiàn)，也可以在傳輸層寫驅(qū)動截獲數(shù)據(jù)包并作相應的操作，但過濾不了如ICMP等協(xié)議的數(shù)據(jù)。在WINDOWS下實現(xiàn)數(shù)據(jù)包截獲操作最標準最規(guī)范最強大的方式應該是在NDIS(網(wǎng)絡(luò)層實現(xiàn))，功能強大效率高，而且相對下面鏈路層的設(shè)備驅(qū)動要簡單。
網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范NDIS（Network Device Interface Specification）是微軟和3Com公司開發(fā)的網(wǎng)絡(luò)驅(qū)動程序接口規(guī)范的簡稱。為在Windows平臺上開發(fā)網(wǎng)絡(luò)驅(qū)動程序和網(wǎng)絡(luò)協(xié)議驅(qū)動程序提供了框架指導。NDIS提供了一個規(guī)范的開發(fā)流程和函數(shù)框架，使得開發(fā)者只要實現(xiàn)這些函數(shù)，而不用考慮操作系統(tǒng)內(nèi)核以及與其他驅(qū)動程序的接口問題就可以開發(fā)出高效的網(wǎng)絡(luò)驅(qū)動程序。目前的NDIS版本是NDIS 5.0.