導航:首頁 > 凈水問答 > 基於spi的數據報過濾原理與實現

基於spi的數據報過濾原理與實現

發布時間:2024-09-13 16:19:46

A. 怎樣限制上網時間有沒有這樣的軟體

某些程序需要實現控制計算機上網的功能,譬如允許孩子星期六8:00-20:00可以上網,其他時間不能上網。經過研究,用戶態下實現這個功能大致有以下幾種方法(以下討論基於windows各平台):
1、使用windows Hook,監視IE或其他瀏覽器的地址欄,發現有www或http字樣的,則更改這些url,使之不能訪問相應的url。這種方法實現可能相對容易,但是不準確,不能限制所有的上網軟體。糊弄未成年小孩可能比較有效。
2、基於SPI的數據包過濾。通過編寫自己的Winsock服務提供者(SPI),過濾掉不符合規則的包,如過濾訪問Internet的數據包。下面會詳述此方法。
3、使用Winsock 2的WSAIoctl特性進行包過濾。WinSock 2允許程序使用WSAIoctl() 給一個SOCK_RAW類型的socket設置SIO_RCVALL屬性,這樣Socket可以接收到所有經過本機的數據。此方法詳細參閱文檔「無需驅動程序的Sniffer-IPMon」
以上三種都是在用戶態(user-mode)的實現方法。優點是方便實現,無須編程者理解驅動方面的知識,缺點是還是可能遺漏一些數據包,譬如那些一些病毒軟體可能不通過socket介面來訪問網路,這樣用戶態的程序就無法捕獲到這些包。但由於我們的目的是限制普通用戶上網,而不是做防火牆,所以第2種方法基本可以接受。至於第3種方法,據文檔1描述經常無法看到本機發出去的數據包,我也沒有仔細測試,有興趣的朋友可以自己試試。
第2種方法主要參考了VC知識庫《在線雜志》第20期中TOo2y的文章:「基於SPI的數據報過濾原理與實現」。Windows也有一個例子 Layered.zip。另外, 《windows網路編程技術》(Anthony Jones著 京京工作室譯,機工出版),這本書第14章「Winsock2服務提供者介面」較詳細討論了SPI知識。
下面討論實現方案。以一個區域網中的電腦為例,實現目標是:不能訪問Internet,但可以訪問區域網。我們知道,PC機上網有兩種方式:A 通過網關(路由器)上網,B 通過代理伺服器上網。
對於A,則其訪問Internet時的地址都是公網地址,我們直接通過自己的傳輸服務提供者直接過濾掉。如下:

int WSPAPI WSPSendTo(
SOCKET s,
LPWSABUF lpbuffer,
DWORD dwbuffercount,
LPDWORD lpnumberofbytessent,
DWORD dwflags,
const struct sockaddr FAR *lpto,
int itolen,
LPWSAOVERLAPPED lpoverlapped,
LPWSAOVERLAPPED_COMPLETION_ROUTINE lpcompletionroutine,
LPWSATHREADID lpthreadid,
LPINT lperrno)
{

struct sockaddr_in sin;
sin=*(const struct sockaddr_in *)lpto;

//過濾掉訪問地址不是本地區域網的包,下面只是簡單認為192.168.*.*是區域網的IP,具體需
//根據不同的區域網網路地址進行設置。

if (192 != sin.sin_addr.S_un.S_un_b.s_b1)
{
OutputDebugString(_T("WSPSendTo Tencent Filtered"));
return 0;
}
else
{
return nextproctable.lpWSPSendTo(s,
lpbuffer,
dwbuffercount,
lpnumberofbytessent,
dwflags,
lpto,
itolen,
lpoverlapped,
lpcompletionroutine,
lpthreadid,
lperrno);
}
}
對於B,由於PC機是通過區域網中的代理上網的,所以其所有的上網數據包通過先發給本地代理,然後代理將它請求的網頁返回給它,所以其訪問Internet是間接的,其訪問Internet時發出的包都是區域網的IP。這樣上面的過濾規則就不適用。怎麼辦?我們可以先取得IE的代理伺服器IP地址和埠號,然後將包的地址和埠號與IE的代理IP地址和埠號比較,如果都相等,則過濾此包。這樣就可以限制PC機通過代理上網,同時不影響它訪問代理伺服器的區域網資源。
至於如何獲取IE的代理伺服器地址和埠號,可使用下面代碼: INTERNET_PROXY_INFO *pIEinfo = NULL;
DWORD dwSize = 0;
BOOL bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
pIEinfo = (INTERNET_PROXY_INFO*)new char[dwSize];
bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
結束語
這樣,將兩種上網途徑都屏蔽掉,達到了限制PC機上網的目的。

閱讀全文

與基於spi的數據報過濾原理與實現相關的資料

熱點內容
馬鞍山蒙牛乳業有限公司污水處理 瀏覽:385
凈水機連清洗口怎麼連 瀏覽:711
純水機和凈水器有什麼區別嗎 瀏覽:586
原生質層與半透膜的差異 瀏覽:598
容聲凈水器是哪個公司 瀏覽:553
佛山廢水處理證書收費多少 瀏覽:977
凈水機外面濾芯怎麼換 瀏覽:527
反分裂反滲透國旗下講話 瀏覽:766
凈水器濾芯如何拆裝 瀏覽:34
蒸餾水機的用處 瀏覽:266
重慶污水處理廠公交站 瀏覽:464
奧運場館飲水機多少個 瀏覽:188
edi軟體功能 瀏覽:966
巫師3蒸餾器零件給不給 瀏覽:524
污水處理廠大圓盤 瀏覽:137
250過濾器圖片 瀏覽:994
油污水乳化油怎麼去除 瀏覽:275
澤德污水提升泵microboy 瀏覽:483
污水廠空壓機休眠怎麼解決 瀏覽:927
如何使用卡在小區凈水器上技巧 瀏覽:177