【关键词】网络分层 WinDis32技术 网络信息截获 数据帧 NDIS网络适配器
1．前言
随着 计算 机网络技术的 发展 ，各类网络规模的扩大，远程访问的增加，虚拟专用网（VPN）的出现和Internet的普及，网络安全性已成为计算机网络领域一门重要的 研究 学科。
网络监控是保障网络安全性的基本措施之一。网络监控，用于监测网上流动信息，并对网络信息给予适当控制。网络监控，可用于调试网络应用程序，判断应用程序是否正确地发送或接收了数据包。网络监控，还可用于监视网络信息，杜绝不健康站点的不健康 内容 ，维护网络环境。应用于安全防范，可监视我方信息内容、保障网络安全，截获情报、分析怀有敌意方的网站。在计算机网络上实施有效的攻击与保护，是网络监控技术在军事上的重要发展方向之一。
本文论述的网络通信实时监测的实现，是用于特殊目的的数据通信程序设计的突破口，是网络监控技术的基础部分，其实现基于网络体系结构与WinDis32技术。
2．网络体系结构
现代 计算机网络设计是按高度的结构化方式进行的，国际标准化组织（ISO）为更广泛的计算机互联制定了标准化的开放系统互联（OSI）网络体系结构，如图1所示。
OSI 参考 模型用结构描述 方法 ，即分层描述的方法，将整个网络的通信功能划分为七个部分（也叫七个层次），每层各自完成一定的功能。由低层至高层分别称为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。两台网络主机之间进行通信时，发送方将数据从应用层向下传递到物理层，每一层协议模块为下一层进行数据封装，数据流经网络，到达接收方，接着再由下而上通过协议栈传递，并与接收方应用程序进行通信。
在通用网络中，数据链路层由网络适配器实现，本文中网络通信监测的立足点在于数据链路层，基于电缆是固有的广播性介质，通过对网络适配器的控制，实时截获与分析经过网络适配器的所有网上流动信息。
3．WinDis32技术
WinDis32全称为Win32 NDIS（Network Driver Interface Specification）网络驱动接口规范，用于开发Windows产品，可在Windows 9X和Windows NT上直接访问NDIS媒体访问控制（MAC）驱动接口。图2显示了Windows网络驱动组件与Win32 NDIS结构组件：
图2．Windows网络驱动组件与Win32 NDIS结构组件
WinDis32网络组件由四部分组成：NDIS适配器、PCANDIS5 NDIS协议驱动、W32N50 WinDis32 API DLL、WinDis32应用程序。WinDis32应用程序调用W32N50.DLL动态链接库提供的API应用程序接口，通过NDIS协议驱动模块，实现对NDIS适配器进行的存取操作。网络驱动接口规范NDIS的主要特征是所有适配器相关驱动均由NDIS接口打包，例如，最底层NDIS NIC驱动不能对网卡直接执行I/O，它通过NDIS打包服务来访问硬件；高层Windows NDIS网络组件使用NDIS打包界面与适配器相关驱动通信。只有NDIS协议驱动可以调用NDIS打包，访问NDIS适配器。
WinDis32应用程序接口函数包括：W32N_OpenAdapter()，打开一个已被命名的NDIS适配驱动器，若操作成功，则生成一个面向适配器对象的WinDis32适配器句柄，这一句柄被随后多个在该适配器上操作的W32N_XXX函数所用； W32N_CloseAdapter()，关闭已打开的适配器句柄；W32N_PacketRead()，数据帧读操作；W32N_PacketReadEx()，数据帧异步读操作；W32N_PacketSend()，发送数据帧操作；W32N_PacketSendEx()、W32N_MakeNdisRequest()等等。
WinDis32技术使得从Win32应用层进行NDIS请求如同在一个内核模式的驱动器内部进行请求一样简单，并支持多个网络适配器同时打开，完成各自的信息发送与接收。
电子商务环境中的跨国营业所得征税问题
电子商务服务器与电子商务购物过程