本地连接里的Kaspersky Anti-Virus NDIS Filter

Kaspersky Anti-Virus NDIS Filter从名字上看就可以知道是一个Filter（筛子），就好像一条河流中的大坝，由他挑选那些河水中的鱼可以过去，那些鱼不能过去。

Kaspersky Anti-Virus NDIS Filter属于双向拦截。他的位置抽象的说是这样的。

外部流量<------>Kaspersky Anti-Virus NDIS Filter<---->本机。

当Kaspersky Anti-Virus NDIS Filter工作的时候，所有的流量都将经过他的筛选（不论进出）。

但是，如果Kaspersky Anti-Virus NDIS Filter出了问题（例如卡住了/程序死掉了），那么和断网是一个概念。

这也是导致了个别用户觉得卡巴7比较卡网的原因，

当然，如果您的电脑配置比较好，那就会觉得快与卡巴6，因为这种基于中间件拦截的技术处理比较快，而且拦截比较完美。

官方对于此组件的解释为：http://support.kaspersky.com/faq/?qid=208279317
详细的技术细节：

出错的模块：
anti-spy模块

概述：anti-spy模块的某些设计上的失误导致了错误的把DNS服务器当成了有害的地址而屏蔽。但是，anti-spy的日志中却并没有记录此次的拦截，导致了问题变得难以察觉。

这次的漏洞属于设计上的漏洞，不涉及安全问题，但是暴露了anti-spy和新的拦截方式：Kaspersky Anti-Virus NDIS Filter之间的兼容性问题。

在关闭了anti-spy的同时，会导致Kaspersky Anti-Virus NDIS Filter的复位，从而出现短时间的断网并在1秒后恢复，这也是设计上需要修正的问题。

同时影响到的还有Kaspersky Anti-Virus NDIS Filter的流量问题，由于Kaspersky Anti-VirusNDIS Filter的实现原理的约束，如果Kaspersky Anti-Virus NDISFilter的执行效率出现问题，可能导致所有的网络资源无法得到有效利用，成为效率瓶颈。

但是Kaspersky Anti-Virus NDIS Filter的效率是取决于位于ring3的kav模块来完成的，最突出的现象就是当cpu100%的时候持续3秒，就会出现断网，直到cpu<90%.
这种设计在提高了拦截的可靠性的同时，对于用户的gui程序的运行效率提出了很高的要求，至少现在还不适合中国大陆的现有计算机民情,不过现在大家的机子都在升级!!特别是内存!机子的性能就会耗很多!!