パケットをキャプチャしてからパケットIPSシステムをドロップする

Question

Windowsでは、UNIXのiptablesと同様の真のIPS（侵入防止システム）のようなパケットを「ドロップ」する方法はありますか？

また、私はmatlabを使用して "ネットワーク上のパケットをキャプチャし、ニューラルネットにそれらを供給する方法はありますか？それはWindows上のMatlabです。

私はlibpcapがデータを "キャプチャ"できる方法を理解するのに苦労していますが、リアルタイムでデータを "ドロップ"することはできません。

むしろ厄介なsnort cantを実行すると、snortはWindowsではIDSとして機能しますが、LinuxではIDS/IPSはiptablesに正しいルールを与えることができるためです。

Answer 1

Windows 7/Vistaでは、Windowsフィルタリングプラットフォーム（WFP）APIを使用して、iptablesで達成できるものと同様の簡単なパケットフィルタリングを実行できます。しかし、APIはいくぶん冗長です。より複雑なフィルタリングの場合には、例えば、 （1）WFPコールアウトドライバなどのデバイスドライバを作成するか、または（2）パケットをユーザーモードアプリケーションに転送できるサードパーティ製パッケージを使用する必要があります。

WinDivert（GLPv3）およびWinpkFilter（商業ライセンス）がある。どちらのパッケージもC/C++であるため、適切なMatLabバインディングを作成する必要があります。 開示：私はWinDivertの著者です。

技術警告：WinPcapのようなパッケージにはありません、そして、それは（正確には、NDISプロトコルドライバ）を使用するため、ドライバのタイプのパケットをドロップすることができません。プロトコルダイバーはパケットのコピーを見るだけで、元のパケットをブロックする方法はありません。このためには、WinpcapドライバをNDIS IMまたはLWFドライバとして再実装する必要があります。