IP HOOK: Traffic überwachung

Schönen guten Abend,

ich arbeite bzw. will an einem IP HOOK arbeiten, der folgende Aufgabe erfüllt. Sämtlicher Traffic, der über einen bestimmten Port nach draußen geht, möchte ich loggen (IP-Spezifisch).
Wenn jetzt eine bestimmte IP in einer Stunde mehr als 500kb Traffic hat möchte ich diese Verbindung sperren.

Ich denke, das ließe sich über ein IP HOOK relativ einfach implementieren.

Meine Frage(n):
- Übersehe ich hier ein paar Probleme? Hat jemand erfahrung?
- Hat jemand dafür evt. ein paar gute Links?

Viele Grüße
Esprio

Kann mir keiner ein Stichwort geben? Ich find unter "IP HOOK" einfach nichts

Jochen Kalmbach

OS: ?
Vor Vista: TDI-Filter-Treiber
Ab Vista: "Filter-Framework" (oder wie das Ding nochmals heisst)