日期:2016-07-22 14:42
全:传统厂商在应对网络安全时一般会采用增加防火墙、安全接入网关、加强登陆验证等策略。另外可以采用增加过滤型驱动程序的办法来应对网络安全问题,完全可以在网络协议栈驱动程序中对网络流量进行监控和导流。TCPIP驱动程序作为TDI(传输驱动接口)服务的提供者,上层是AFD(辅助功能驱动),它们中间就是TDI。AFD以上正是用户空间的socket库。可以在用户空间(即AFD)以上增加驱动,亦可以在TCPIP驱动以上增加过滤型驱动。
图4.1 以总线驱动为例,增加过滤型驱动示意图
系统安全:系统安全主要是指系统的入侵与反入侵,病毒的检测