Einführung in Windows-Filterplattform-Beschriftungstreiber
In diesem Abschnitt werden Die Windows-Filterplattform-Beschriftungstreiber vorgestellt.
Weitere Informationen zur Windows-Filterplattform finden Sie in der Dokumentation zur Windows-Filterplattform im Microsoft Windows SDK.
WFP-Referenzinformationen finden Sie unter Windows Filtering Platform Callout Drivers.
Zweck von Legendentreibern
Ein Legendentreiber implementiert eine oder mehrere Legenden. Legenden erweitern die Funktionen der Windows-Filterplattform, indem TCP/IP-basierte Netzwerkdaten auf eine Weise verarbeitet werden, die über den Bereich der einfachen Filterfunktion hinausgeht. Legenden werden in der Regel für die folgenden Aufgaben verwendet:
Tiefe Inspektion
Führen Sie eine komplexe Überprüfung der Netzwerkdaten durch, um festzustellen, welche Daten blockiert werden sollen, welche Daten zugelassen werden sollen und welche Daten an einen anderen Filter übergeben werden sollen. Ein Antivirenprodukt könnte beispielsweise nach Virensignaturen suchen.
Paketänderung
Führen Sie änderungen und erneutes Einfügen der Netzwerkpaketheader oder -daten oder beides aus. Ein NAT-Produkt (Network Address Translation, Netzwerkadressenübersetzung) kann beispielsweise die Header für IPv4-Pakete ändern.
Streamänderung
Führen Sie änderungen und erneutes Einfügen der Netzwerkdaten in einem Stream durch. Ein Kindersicherungsprodukt kann beispielsweise bestimmte Wörter oder Ausdrücke in einem Datenstrom entfernen oder ersetzen.
Datenprotokollierung
Protokoll der Netzwerkdatenverkehrsdaten. Ein Netzwerküberwachungsprodukt kann beispielsweise die Anzahl der Datenpakete zählen, die aus einem bestimmten Grund verworfen werden.
Neben der Verarbeitung von Netzwerkdaten können Legendentreiber auch andere Verwaltungsaufgaben der Windows-Filterplattform ausführen, z. B. das Hinzufügen von Filtern zur Basisfilterungs-Engine. Weitere Informationen zu anderen Aufgaben, die ein Legendentreiber ausführen kann, finden Sie unter Aufrufen anderer Windows-Filterplattformfunktionen.