1.網(wǎng)絡驅動程序接口規(guī)范NDIS

Microsoft和3Com公司于1989年聯(lián)合開發(fā)出了網(wǎng)絡驅動程序接口規(guī)范NDIS( Network DriverInterface Specification)NDIS規(guī)范了網(wǎng)絡驅動程序間的標準接口，它使不同的傳輸可以采用一種通用的方式來訪問由不同廠商制造的網(wǎng)卡網(wǎng)絡驅動程序不是直接調用操作系統(tǒng)的例程，而是通過NDIS進行系統(tǒng)調用，而IVDIS驅動程序所存在的環(huán)境都是由IVDIS庫( Ndis. sys)所創(chuàng)建的這個庫輸出一組標準接口，提供一個形如NdisXxx的系統(tǒng)函數(shù)集，使各NDIS驅動程序不需要直接與操作系統(tǒng)進行通信 NDIS支持下列幾種網(wǎng)絡驅動程序形式：微端口驅動程序(MinipoIi drivers)、中間驅動程序(In-termediate drivers)和協(xié)議驅動程序（ProLocol dri-Vers）NDIS各層驅動程序以及它們之間的關系如下圖所示：

目前，內部網(wǎng)絡基本上都采用以廣播為技術基礎的以太局域網(wǎng)，任何兩個節(jié)點之間的通信數(shù)據(jù)包，不僅被這兩個節(jié)點的網(wǎng)卡所接收，也同時可以被處在同一以太網(wǎng)上的任何一個節(jié)點的網(wǎng)卡所截取因此，黑客只要接人以太網(wǎng)上任一節(jié)點進行偵聽，就可以捕獲在這個以太網(wǎng)上傳輸?shù)乃袛?shù)據(jù)包，對其進行解包分析，從而竊取關鍵信息為彌補以太網(wǎng)所固有的安全隱患，采用數(shù)據(jù)鏈路層加密技術是保證內部網(wǎng)信息安全的有效措施。

共享文件夾加密軟件采用該技術以使軟件更為安全可靠。

2. 網(wǎng)卡驅動程序

在windows環(huán)境下，網(wǎng)卡驅動程序對應于WDIS的微端口驅動程序。

微端口驅動程序工作在數(shù)據(jù)鏈路層，是與網(wǎng)絡接口卡( NIC)結合*緊密的一層驅動程序它調用NDIS庫提供的接口函數(shù)來完成NIC與上層驅動程序之間的相互通訊NDIS庫導出一組函數(shù)集合（NdiaXxx函數(shù)）來封裝所有微端口需要調用的操作系統(tǒng)函數(shù)，而微端口也輸出一組MiniporcXxx函數(shù)供NDIS和上層驅動程序調用。