Advanced SnSFW PC Firewall Library는 크게 드라이버(방화벽 드라이버: NDIS Protocol Hook Driver, 프로세스 차단 드라이버: TDI Hook Driver)와 이 드라이버와 통신하는 DLL로 구성되어 있습니다. 사용자께서는 DLL에서 제공하는 함수들을 이용하여 어플리케이션 프로그램만을 제작함으로써 쉽게 개인 방화벽 제품을 개발할 수 있습니다. 

Advanced SnSFW PC Firewall Library는 'NDIS Protocol Hook 기술'과 'TDI Hook 기술'을 이용하여 2중 커널 드라이버 구조로 구현되었습니다. 이는 네트워크를 통해 송수신되는 모든 패킷에 대한 필터링을 제공함과 동시에 사용자 컴퓨터상의 인터넷 사용 프로그램에 대한 제어(Backdoor 프로그램 차단 등)가 가능하도록 합니다.
그리고 부가적으로 설치 후 재부팅 없이 동적으로 동작될 수 있는 구조로 설계되어 개인 방화벽 제품의 실제 사용자에게 설치 후 재부팅에 대한 부담을 덜어 줍니다.

• IP 별 차단/허용 기능( Remote IP )
• IP 대역/구간별 차단/허용 기능( Remote IP )
  - 예) 203.211.102.100 ~ 203.211.102.110 대역의 IP 차단
• 공유 접근 IP 별 차단 허용 기능( Remote IP )
• 공유 접근 IP 대역/구간별 차단/허용 기능( Remote IP )
• Port 차단/허용 기능( Local Port, Remote Port )
• IPX/SPX 완전차단/허용 기능
• NETBEUI 완전차단/허용 기능
• 방화벽 로그 출력 기능( 차단/허용된 패킷 로그 출력 )
• 위의 모든 방화벽 기능 INBOUND/OUTBOUND 각각에 적용

• 인터넷 사용 프로세스(TCP/IP) 감시 및 차단 기능
• 프로세스 DB 관리 및 새로운 인터넷 사용 프로그램 감지 & Query 기능
• 종료된 프로세스 감시 및 로그 출력 기능
• 프로세스 차단 로그 출력 기능

1. 방화벽 드라이버

<그림1. NDIS Protocol Hook Driver >

NDIS Protocol Hook Driver의 특징을 정리하면 다음과 같습니다.

• 네트워크 환경에 의존하지 않는다(LAN, ADSL, Cable, … 지원)
• 동적 로딩이 가능하다(드라이버 설치 후 재부팅이 필요 없다).
• 프로토콜 제어가 가능하다.

2. 프로세스 차단 드라이버

<그림2. Windows NT 계열에서 구현된 TDI Hook Driver>

<그림3. Windows 9x 계열에서 구현된 TDI Hook Driver>

• 네트워크 환경에 의존하지 않는다.
• 동적 로딩이 가능하다
• 인터넷 어플리케이션(http, ftp,…)의 연결 당 데이터를 얻을 수 있다.
• TCP/IP 프로토콜에 의존적이다( IPX/SPX, NETBEUI,… 지원 안됨).

3. 라이브러리 로딩 방법

• 라이브러리 설치 후 시스템 재부팅 필요
• 모든 인터넷 프로세스에 대하여 감지(허용/차단) 가능

• 라이브러리 설치 후 재부팅 없이 바로 동작
• 라이브러리 설치 후 동작하는 인터넷 프로세스만 감지(허용/차단) 가능
• 라이브러리 종료 시 드라이버가 언로딩 됨으로 효율적인 시스템 자원 관리

• 인터넷 접속 프로세스 감지(허용/차단) 및 로그 기능.
• 다양한 네트워크 정책(IP, Port등에 대한 허용/차단) 기능.
• 네트워크 정책에 대한 로그 기능

• 지원 플랫폼 : Windows 95OSR2/98/ME/NT/2000/XP
• 네트워크 환경 : 무선랜, LAN, ADSL, CABLE.
  
• 로딩 방법 : 정적/동적 로딩