论文部分内容阅读
针对内网嗅探、网络途径主动泄密等威胁，为提高内网通信过程中数据的保密性，设计并实现了一种安全通信组件。组件在Windows系统内核层以网络过滤驱动的形式实现，可嵌入NDIS体系。在终端通信过程中，该组件自动协商会话密钥，对数据链路层数据包执行加解密操作，实现过程对终端用户透明。试验结果显示，该组件能够实现终端保密通信，抵御内网嗅探和防止主动泄密，提高Windows系统的通信安全性，达到预期目的。