利用过滤器挂钩驱动程序（Ipthdrv）机制，在Windows·2000／XP内核嵌入用户自定义状态检测模块来过滤数据包．使用TCP包SYN／ACK标志位和U......