В общих чертах без подробностей объясните как устроен простейший фаервол для винды?
Насколько я понимаю в винде устанавливается драйвер который хватает пакеты потом идет их анализ-если не понравится выкидывает а если можно-то пропускает дальше на обработку операционной системе которая уже отправит его на нужный сокет?
и еще: может литературу подкинете на эту тему?
заранее спасибо .