NIDS 学习

NIDS

对于在“蓝网之家”影响下蠢蠢而动搞 Windows 95 远程启动的朋友可能不少，那么大家一定对 NDIS 这几个字母不会感到陌生。其实不只是在远程启动这一层，只要是网卡的驱动盘，大家都会在里面发现有类似 NDIS、NDIS2、NDIS3、NDIS4一样的目录，只是大家在 Windows 9x 或 NT 中安装、设置网卡时没有注意到它罢了。但即使大搞特搞 RPL 的朋友对其大概也是只知其然而不其所以然。 　　 NDIS 是什么？有什么作用？ 　　 　　 NDIS 的全称是 Network Device Interface Specification，中文意思就是网络设备接口规范。 　　 根据 OSI 七层模型，物理层定义了对网卡、线缆以及其它物理硬件设备进行配置的标准。节点间建立通信时是由物理层在传输介质上传送二进制信息实现的，因此，在发送端和接收端都还必须有一个程序来格式化这种信息流并将其传送给上一层。NDIS 的作用就是避免在访问网卡每次进行传输时都编写相应的代码。由此说来，NDIS 本质上是一种软件接口，有了 NDIS ，所有的传输就可以采用一种通用的方式来访问由不同厂商制造的网卡了，即它是用来连接协议堆栈和网卡的。 　　 与此相关的软件还有重定向器(Redirector)和服务器(Server)。前者的目的是截获来自 OSI 会话层的网络调用，并通过将其传送到相应的协议驱动程序接口而格式化成 NDIS 能够识别和使用的命令。后者则负责接收从重向器传过来的来自于远程计算机的请求，再将这一请求传送给相应的本地文件系统驱动程序，最后再由该“服务器”将数据沿协议堆栈向下传递给客户机。 　　 TCP协议也是通过调用 NDIS 接口服务来完成传输操作的。   ------------------