摘要：本文介绍了Windows平台下基于NDIS中间层技术实现入侵检测中数据采集模块的设计方法。并引入了协议分析技术,提出了一种新的入侵检测模型。本文对数据采集模块和协议分析模块进行了设计和仿真,并利用协议分析模块完成了对几种常见攻击的检测。

关键词：ndis中间层驱动 数据采集 协议分析 防火墙穿透 

单位：渤海大学 辽宁省基础测绘院