일반기술

윈도우즈 NT에서 가상 아답터를 이용한 IP 패킷 필터링 구조 및 방법

1. 발명의 목적1) 윈즈우즈 NT 상에서의 IP 패킷 필터링을 위한 커널 메커니즘을 구현토록 한다. 2) 가상 네트웍 인터페이스 아답터와 루프백 아답터를 통한 프로토콜 드라이버간의 패킷 전달 매커니즘을 구현토록 한다. 본 발명의 기술적 사상은 윈도우즈 NT 상의 네트웍 디바이스 드라이버의 계층 구조에서 네트웍 아답터층은 기존의 네트웍 인터페이스 아답터과 루프백 아답터 및 가상 네트웍 인터페이스 아답터로 구성되며, 프로토콜 드라이버층은 필터링 프로토콜 드라이버와 기존의 프로토콜 드라이버로 구성되어 있다.2. 개발기술의 우수성 (1)구성윈도우즈 NT의 네트워크 디바이스 드라이버의 계층 구조 중 네트워크 아답터 층은 기존의 네트워크 인터페이스 아답터와 루프백 아답터, 가상 네트워크 인터페이스 아답터로 구성되며, 프로토콜 드라이버 층은 기존의 프로토콜 드라이버(TCP/IP 포함)들과 패킷 필터 프로토콜 드라이버로 구성 (2) 개발기술의 동작 － NDIS에 등록하는 기존 네트워크 인터페이스 아답터의 네트워크 바인딩을 오직 패킷 필터 프로토콜 드라이버에만 연결한다. － 바인딩 정보에 따라 기존 네트워크 인터페이스 아답터에 수신된 패킷은 패킷 필터 프로토콜 드라이버에게만 전달되어진다. 패킷 필터 프로토콜 드라이버는 패킷을 필터링한 후 기존 프로토콜 드라이버에게 전달하기 위해서 루프백 아답터를 통한다. 반대로 기존 프로토콜 드라이버의 패킷 전달은 가상 네트워크 인터페이스 아답터를 통해 이루어진다. 1)윈즈우즈 NT에서 기존의 IP 패킷처리 프로토콜 드라이버와 새로운 형태의 IP 패킷처리 프로토콜 드라이버를 공존시킬 수 있다. 2) 기존의 IP 패킷처리 프로토콜 드라이버가 구동되기 이전에 패킷을 검사할 수 있어 다양한 인터넷 서비스를 제공할 수 있다. 3) 기존의 윈도우즈 NT에서 네트웍 드라이버 구조를 수정없이 이용할 수 있다.