一种基于NDIS过滤驱动的网络准入系统及方法

摘要

本发明涉及一种基于NDIS过滤驱动的网络准入系统，包括一企业内部系统；一客户端；一NDIS准入设备，该NDIS准入设备包括应用层程序模块和NDIS过滤驱动模块；一认证服务器，用于提供Web认证页面；方法包括以下步骤：将计算机通过交换机设备连接NDIS准入设备，NDIS准入设备、认证服务器和企业内部系统分别通过三层交换机连接于以太网；NDIS准入设备根据未通过身份认证的计算机和通过身份认证的计算机，对过往的数据包进行放行、丢弃或者重定向；本发明通过基于NDIS准入设备的NDIS过滤驱动模块来实现网络准入的功能，不仅通用性强，成本低廉，而且安装和维护便捷，且在驱动层直接构造重定向的数据包，有效地提高了工作效率。

主权项

一种基于NDIS过滤驱动的网络准入系统，其特征在于，包括：一企业内部系统，用于存储企业内部的网络资源；一客户端，用于访问网络，该客户端包括复数台计算机；一NDIS准入设备，NDIS准入设备包括应用层程序模块和NDIS过滤驱动模块，该应用层程序模块用于接收认证结果及权限信息，并将该认证结果及权限信息发送至NDIS驱动模块；该NDIS过滤驱动模块用于对过往的数据包进行放行、丢弃或者重定向；一认证服务器，用于提供Web认证页面，未授权的计算机访问外网时，自动跳转到该Web认证页面进行登录，登录成功后将用户信息发给NDIS准入设备；所述客户端与NDIS准入设备相互连接，企业内部系统、客户端和NDIS准入设备均连接于以太网。