360流量监控器 禁止访问网络 原理

[DavidChuBuaa]

请教有人想过，360流量监控器中禁止进程访问网络的原理是什么啊？
是进行包过滤吗？
或者能否告知一下想实现这样的功能该怎么做。

[heikeyanxi]

原理应该是这样的：检测电脑所有流进流出数据包，若发现数据包中的端口是某进程的端口则直接丢掉该数据包，那么程序当然访问不了网络了

[DavidChuBuaa]

To heikeyanxi:
也就是类似防火墙包过滤的功能了？
我看网上有人说包过滤的原理主要有3种：NDIS、MSFilter、SLP(Socket Layered Provider)，不知道360用的是哪种方法？

[DavidChuBuaa]

还有哪位大侠能再说一些？

[noodle123]

360的测试数量太少，真假难辨！