1. NDIS 프로토콜 드라이버 기능 및 특징 · 네트워크 환경에 의존하지 않는다. · 프로토콜 드라이버 개발할 때 사용하는 계층이다. · 인터넷 데이터를 분석할 수 있어 네트워크 분석기를 개발할 수 있다. 응용 분야 · 네트워크 분석기 · 인터넷(URL) 차단 프로그램 · IDS 프로그램 지원 플랫폼 · Windows 95(vxd), Windows 98(vxd), Widows 98se(vxd, sys),   Windows Me(vxd, sys) · Windows NT(sys), Windows 2000(sys), Windows XP(sys) 네트워크 환경 모든 네트워크 환경 2. Virtual Full NIC 드라이버 기능 및 특징 · 각각의 미니포트 드라이버에 대한 송수신 제어 · 패킷 모니터링 · 패킷 필터링 · 패킷 Forward · 패킷 Redirect · 패킷 변조 응용 분야 · PC Firewall / Network Firewall · Network Analyzer · NAT / NAPT · VPN 지원 플랫폼 · Windows 95/98/ME 지원 네트워크 환경 · LAN, 케이블 지원 · ADSL은 접속프로그램과의 충돌문제로 지원하지 못함 3. NDIS 인터미디엇 드라이버 기능 및 특징 · 모든 송수신 패킷을 모니터링하고 처리할 수 있다. · 각각의 미니포트 드라이버에 대한 송수신 제어가 가능하다. · 미디어 변환이나 패킷 필터링 등에 이용된다. · 드라이버 레벨에서 패킷 변조 및 새로운 패킷 생성 후 송신이 가능하다. 응용 분야 · PC Firewall / Network Firewall · Network Analyzer · Media Translation Driver · NAT / NAPT · VPN 지원 플랫폼 Windows 98se, Windows ME, Windows 2000, Windows XP 네트워크 환경 LAN, Cable, ADSL 비 고 ADSL 환경에서 Windows 98se/ME 지원 불가 4. NDIS 미니포트 드라이버 기능 및 특징 · LAN카드 드라이버 또는 NIC드라이버라 함 · NIC(Network Interface Card)을 통해 데이터 송수신 · NIC과 상위(인터미디엇, 프로토콜)드라이버 사이를 연결 · 패킷 필터링 · 패킷 모니터링 · NIC을 직접 제어하므로 네트워크 성능 향상 · NIC을 직접 제어하므로 네트워크 보안성 향상 · 하드웨어(NIC)에 종속적 · 하드웨어 스펙의 비공개로인해 개발하기 어려움 응용 분야 · PC Firewall · Network Analyzer · 보안 NIC(칩 벤더와 연동해서) 지원 플랫폼 Windows 95/98/ME/2000/XP 지원 네트워크 환경 LAN, 케이블, ADSL 지원 1. TDI HOOK DRIVER(VXD) 기능 및 특징 · 네트워크 환경에 의존하지 않는다. · 하위 드라이버와 달리 인터넷 어플리케이션(http, ftp,…) 데이터의   연결 당 데이터를 얻을 수 있다. · TCP/IP 프로토콜에 의존적이다. 즉 IPX/SPX, NETBEUI와 같은   프로토콜 제어가 안 된다. 응용 분야 · 방화벽 · 모니터링 지원 플랫폼 Windows 95, Windows 98, Widows 98se, Windows Me 네트워크 환경 모든 네트워크 환경 2. TDI HOOK DRIVER(WDM) 기능 및 특징 · 네트워크 환경에 의존하지 않는다. · 하위 드라이버와 달리 인터넷 어플리케이션(http, ftp,…)데이터의   연결 당 데이터를 얻을 수 있다. · TCP/IP 프로토콜에 의존적이다. 즉 IPX/SPX, NETBEUI와 같은   프로토콜 제어가 안 된다. 응용 분야 · 방화벽 · 모니터링 지원 플랫폼 Windows 2000, Windows XP 네트워크 환경 모든 네트워크 환경 3. NDIS PROTOCOL BLOCK HOOKING DRIVER 기능 및 특징 · 네트워크 환경에 의존하지 않는다. · 프로토콜 드라이버 제어가 가능하다. · NT계열 뿐만 아니라 9x계열에서도 동적 로딩이 가능하다. 응용 분야 · 방화벽 · 네트웍 분석기 · NAT · NAPT · VPN 지원 플랫폼 · Windows 95, Windows 98, Windows 98se, Windows Me · Windows 2000, Windows XP 네트워크 환경 모든 네트워크 환경 4. LSP 기능 및 특징 · 동적 로딩이 가능하여 설치 후 재부팅이 필요 없다. · 계층화 되어 여러 개의 LSP가 존재할 수 있다. · TCP/IP를 이용한 송수신에 대해서만 적용된다. · LSP에서 다룰 수 있는 데이터는 패킷에서 프로토콜 헤더(TCP/IP 헤더,…)를 제외한 데이터 부분이다. 응용 분야 · PC Firewall · URL Filtering · Application Data Translation · Data Monitoring · Data Encryption / Decryption 지원 플랫폼 Windows 95 이상 전 플랫폼 네트워크 환경 모든 네트워크 환경 비 고 Windows 95에서는 Winsock 2로 Update 시켜야 한다. LSP TDI Hook NDIS IM Virtual Full NIC NDIS Protocol Hook 기능 및 특징 Winsock 2에서 지원 Windows 95인 경우 Winsock 2를 설치해야 한다. TCP/IP만 지원한다. IPX/SPX, NETBEUI는 지원 안된다. NDIS 4.0부터 지원 Windows 98se/me, nt4.0, 2000, xp지원. NDIS Virtual Full Mac 드라이버와 NDIS Protocol 드라이버가 결합된 형태이다. NDIS Protocol 을 훅킹한다 응용 분야 개인방화벽, 프락시 개인 방화벽 개인 방화벽, 네트워크 방화벽, NAT, VPN, IPSEC 등등 개인 방화벽 개인 방화벽 지원 플랫폼 전 플랫폼 지원 전 플랫폼 지원 98SE, ME, NT 4.0, 2000, XP 95, 98, 98SE, ME 전 플랫폼 지원 지원 네트워크 LAN, ADSL, CABLE LAN, ADSL, CABLE 9X(LAN), 2000(LAN, ADSL, Cable) LAN LAN, ADSL, Cable 비 고 특정 TDI Client 사용하는 프로그램에서 동작 안됨(오라클 등등) 지금은 사용 안함.