主动防御是当今各反病毒软件研究的热点问题，入网检测与信息过滤则是其中的基础。

入网客户机检测是利用网络协议的数据包提取出来的信息，进行分析，以确定是否该信息所对应的节点是新入网客户机。只有检测出新入网的客户机，主动防御功能才能有针对性的对客户机进行相关操作，而且或许要同时处理很多数据包，所以入网客户机检测的质量，和性能是至关重要的。

本文介绍了入网检测的检测方法，并且以此为依据详细的叙述了使用分布式思想以及驱动技术开发的入网检测模块。

.......

本章开始介绍了与新入网客户机相同的几种情况，为了防止漏报，也把这几种情况作为检测对象。接着，以一个故事描述了功能需求，然后以这个功能需求为中心进行逐个的分析。然后根据分析得到具体的监测方案设计，最后，制定出了模块的接口。

......

入网客户机检测是主动防御最为基础的步骤，也是最为重要的步骤，它对下一步的分析，操作有着决定性的意义。

入网客户机检测是利用网络协议的数据包提取出来的信息，进行分析，以确定是否该信息所对应的节点是新入网客户机。这样主动防御功能才能有针对性的对客户机进行相关操作，而且或许要同时处理很多数据包，所以入网客户机检测的质量，和性能是至关重要的。

入网检测中的NDIS驱动又是其中的基础。

开发功能强大的NDIS驱动程序在实际应用中十分广泛。但从头开发一个监视程序又十分复杂，可以借鉴微软提供的DDK例程相应的截包驱动，在其基础上开发网络监视应用程序。本文介绍了开发入网检测的特点和要点。并分析了一个网络监测的重要方法。

有了，检测驱动做后盾，再借助分布式的信息传递，可以逐层提取信息，得到完整的客户机列表，也就能比较准确和及时的得到新入网客户机的信息。