[發明專利]數據包過濾規則的處理方法及裝置

有效

• 申請號: 201710151149.3
• 申請日: 2017-03-14
• 公開（公告）號: CN106899604B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 陶怡然;劉德啟
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 劉喆;劉鐵生

1.一種數據包過濾規則的處理方法，其特征在于，包括：

獲取客戶端發送的數據包過濾設置請求，所述數據包過濾設置請求中包含過濾目標及過濾類別；

根據所述過濾目標及過濾類別確定與所述過濾目標對應的網絡協議類型，并將所述過濾目標與所述網絡協議類型的對應關系記錄于預設規則表中，所述預設規則表包括預設黑名單規則表以及預設白名單規則表；

其中，所述將所述過濾目標與所述網絡協議類型的對應關系記錄于預設規則表中，進一步包括：根據所述過濾類別將所述過濾目標與網絡協議類型的對應關系存儲于預設黑名單規則表/預設白名單規則表中；

設置網絡協議類型的優先級；

根據優先級對所述預設黑名單規則表/預設白名單規則表中過濾目標與網絡協議類型的對應關系進行重新排序；

基于預置模組，并根據所述預設規則表創建數據包過濾規則。

2.根據權利要求1所述的方法，其特征在于，基于預置模組，并根據所述預設規則表創建數據包過濾規則包括：

向所述預置模組發送建立通信連接請求，并向所述預置模組發送創建數據包過濾規則的請求，以便所述預置模組根據所述預設規則表創建所述數據包過濾規則；

接收所述預置模組返回的創建所述數據包過濾規則的狀態碼，所述狀態碼用于反映所述預置模組創建數據包過濾規則的當前狀態。

3.根據權利要求2所述的方法，其特征在于，所述網絡協議類型包括：TCP類型、TCP范圍類型、UDP類型、HTTP類型。

4.根據權利要求2所述的方法，其特征在于，在基于預置模組，并根據所述預設規則表創建數據包過濾規則之后，所述方法還包括：

將所述預置模組返回的狀態碼通過異步廣播方式發送至所述客戶端。

5.根據權利要求1-4中任一項所述的方法，其特征在于，在獲取客戶端發送的數據包過濾設置請求之前，所述方法還包括：

基于軟件開發工具包SDK驗證客戶端訪問權限的合法性，以及驗證數據包過濾設置請求中過濾目標格式的合法性；

所述獲取客戶端發送的數據包過濾設置請求包括：

若所述客戶端訪問權限及數據包過濾設置請求中過濾目標格式均合法，則獲取所述客戶端發送的數據包過濾設置請求。

6.根據權利要求5所述的方法，其特征在于，所述預置模組為IP信息包過濾系統IPtables。

7.一種數據包過濾規則的處理裝置，其特征在于，包括：

獲取單元，用于獲取客戶端發送的數據包過濾設置請求，所述數據包過濾設置請求中包含過濾目標及過濾類別；

確定單元，用于根據所述獲取單元獲取的所述過濾目標及過濾類別確定與所述過濾目標對應的網絡協議類型；

記錄單元，用于將所述確定單元確定的所述過濾目標與所述網絡協議類型的對應關系記錄于預設規則表中，所述預設規則表包括預設黑名單規則表以及預設白名單規則表；

所述記錄單元包括：存儲模塊，所述存儲模塊用于根據所述過濾類別將所述過濾目標與網絡協議類型的對應關系存儲于預設黑名單規則表/預設白名單規則表中；

設置單元，在所述記錄單元將所述過濾目標與所述網絡協議類型的對應關系記錄于預設規則表中之后，設置網絡協議類型的優先級；

排序單元，用于根據所述設置單元設置的優先級對所述預設黑名單規則表/預設白名單規則表中過濾目標與網絡協議類型的對應關系進行重新排序；

創建單元，用于基于預置模組，并根據所述記錄單元記錄的所述預設規則表創建數據包過濾規則。

8.根據權利要求7所述的裝置，其特征在于，所述創建單元包括：

第一發送模塊，用于向所述預置模組發送建立通信連接請求；

第二發送模塊，用于在所述第一發送模塊向所述預置模組發送建立通信連接請求之后，向所述預置模組發送創建數據包過濾規則的請求，以便所述預置模組根據所述預設規則表創建所述數據包過濾規則；

接收模塊，用于接收所述預置模組返回的創建所述數據包過濾規則的狀態碼，所述狀態碼用于反映所述預置模組創建數據包過濾規則的當前狀態。