Windows 필터링 플랫폼 콜아웃 드라이버 소개

이 섹션에서는 Windows 필터링 플랫폼 콜아웃 드라이버를 소개한다. Windows 필터링 플랫폼에 대한 자세한 내용은 Microsoft Windows SDK의 Windows 필터링 플랫폼 설명서를 참조하십시오.

콜아웃 드라이버의 목적
콜아웃 드라이버는 하나 이상의 콜아웃을 구현한다. 콜아웃은 단순한 필터링 기능의 범위를 벗어나는 방식으로 TCP/IP 기반 네트워크 데이터를 처리함으로써 윈도 필터링 플랫폼의 기능을 확장한다. 호출은 일반적으로 다음 작업을 수행하는 데 사용된다.

심층검사
네트워크 데이터에 대해 복잡한 검사를 수행하여 차단해야 하는 데이터, 허용해야 하는 데이터, 다른 필터로 전달해야 하는 데이터를 확인하십시오. 예를 들어 바이러스 백신 제품은 바이러스 서명을 찾을 수 있다.

패킷 수정
네트워크 패킷 헤더 또는 데이터 또는 둘 모두를 수정 및 재분배하십시오. 예를 들어, NAT(네트워크 주소 변환) 제품은 IPv4 패킷의 헤더를 수정할 수 있다.

스트림 수정
스트림에서 네트워크 데이터의 수정 및 재분석을 수행하십시오. 예를 들어, 부모 통제 제품은 데이터 스트림에서 특정 단어 또는 구를 제거하거나 대체할 수 있다.

데이터 로깅
네트워크 트래픽 데이터의 로그. 예를 들어, 네트워크 모니터링 제품은 특정 이유로 폐기되는 데이터 패킷 수를 셀 수 있다.

콜아웃 드라이버는 네트워크 데이터 처리 외에도 기본 필터링 엔진에 필터를 추가하는 등 다른 Windows 필터링 플랫폼 관리 작업을 수행할 수 있다. 콜아웃 드라이버가 수행할 수 있는 다른 작업에 대한 자세한 내용은 기타 호출을 참조하십시오.

 

https://docs.microsoft.com/en-us/windows-hardware/drivers/network/introduction-to-windows-filtering-platform-callout-drivers