本文介绍了Windows Filtering Platform（WFP），它是Windows Vista之后为解决网络安全问题引入的平台，替代了之前的包过滤技术。WFP提供了一组API和服务，允许在操作系统网络堆栈的不同层次进行数据包的过滤和修改。它包括Filter Engine、Callouts、Base Filtering Engine、Shims和Application Programming Interface等组件，支持IPv4和IPv6，提供启动时安全、有状态连接过滤等功能，并能与其他安全机制如IPsec结合使用。
每天进步一点点，一步一步来，慢慢的就会有从量变到质变的过程。我应该勇于去接受挑战，这个世界，没有人会同情弱者，只会去赞美强者，羡慕强者。适者生存。如果你不想被世界淘汰。那就赶紧去淘汰别人，淘汰你身边的人。克服你的困难。做坚强的自己。
现在的网络安全问题，越来越受到重视，微软在VISTA以后，使用了WFP平台来代替之前XP和03中的基于包过滤的技术，比如Transport Driver Interface(TDI)过滤,Network Driver Interface Specification(NDIS)过滤，Winsock layered Service Providers(LSP).WFP是一组API和系统服务，它给网络过滤的应用提供了一种平台。WFP的这些API
可以在操作系统网络堆栈的不同层次进行包的处理，在数据到达目的地之前，进行过滤或者修改。
我们所知道的Windows Firewall with Advanced Security(WFAS)也是使用WFP，也是使用的WFP的抽象出来的WFAS API。这些API既包含用户模式的API也包含内核模式的API.
Filter Engine
可以在系统的任何层次对进行网络传输的任何数据进行过滤。<
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
