[發(fā)明專利]網(wǎng)絡(luò)防護(hù)管理方法、系統(tǒng)、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110907957.4
• 申請(qǐng)日: 2021-08-09
• 公開（公告）號(hào): CN113645223A
• 公開（公告）日: 2021-11-12
• 發(fā)明（設(shè)計(jì)）人: 王建安;范淵;黃進(jìn)
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 溫可睿

1.一種網(wǎng)絡(luò)防護(hù)管理方法，其特征在于，應(yīng)用于終端，包括：

接收平臺(tái)下發(fā)的網(wǎng)絡(luò)規(guī)則；

解析所述網(wǎng)絡(luò)規(guī)則，得到網(wǎng)絡(luò)安全信息；

將所述網(wǎng)絡(luò)安全信息轉(zhuǎn)換為iptables/netfilter防火墻規(guī)則；

通過libiptc庫(kù)的API接口將所述iptables/netfilter防火墻規(guī)則發(fā)送至iptables/netfilter防火墻；

所述iptables/netfilter防火墻利用所述iptables/netfilter防火墻規(guī)則，設(shè)置本地?cái)r截規(guī)則，對(duì)相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行攔截或放行。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)防護(hù)管理方法，其特征在于，所述接收平臺(tái)下發(fā)的網(wǎng)絡(luò)規(guī)則的過程，包括：

接收所述平臺(tái)以JSON格式下發(fā)的所述網(wǎng)絡(luò)規(guī)則；

其中，所述網(wǎng)絡(luò)規(guī)則包括IP地址、端口信息、攔截策略和放行策略。

3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)防護(hù)管理方法，其特征在于，還包括：

若解析所述網(wǎng)絡(luò)規(guī)則，得到所述網(wǎng)絡(luò)安全信息，則上報(bào)解析成功信息至所述平臺(tái)；

若解析所述網(wǎng)絡(luò)規(guī)則失敗，則上報(bào)解析失敗信息至所述平臺(tái)。

4.一種網(wǎng)絡(luò)防護(hù)管理系統(tǒng)，其特征在于，應(yīng)用于終端，包括：

規(guī)則接收模塊，用于接收平臺(tái)下發(fā)的網(wǎng)絡(luò)規(guī)則；

規(guī)則解析模塊，用于解析所述網(wǎng)絡(luò)規(guī)則，得到網(wǎng)絡(luò)安全信息；

信息轉(zhuǎn)換模塊，用于將所述網(wǎng)絡(luò)安全信息轉(zhuǎn)換為iptables/netfilter防火墻規(guī)則；

信息下發(fā)模塊，用于通過libiptc庫(kù)的API接口將所述iptables/netfilter防火墻規(guī)則發(fā)送至iptables/netfilter防火墻；

規(guī)則配置模塊，用于所述iptables/netfilter防火墻利用所述iptables/netfilter防火墻規(guī)則，設(shè)置本地?cái)r截規(guī)則，對(duì)相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行攔截或放行。

5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)防護(hù)管理系統(tǒng)，其特征在于，所述規(guī)則接收模塊，具體用于接收所述平臺(tái)以JSON格式下發(fā)的所述網(wǎng)絡(luò)規(guī)則；

其中，所述網(wǎng)絡(luò)規(guī)則包括IP地址、端口信息、攔截策略和放行策略。

6.根據(jù)權(quán)利要求5所述的網(wǎng)絡(luò)防護(hù)管理系統(tǒng)，其特征在于，還包括：

成功上報(bào)模塊，用于若解析所述網(wǎng)絡(luò)規(guī)則，得到所述網(wǎng)絡(luò)安全信息，則上報(bào)解析成功信息至所述平臺(tái)；

失敗上報(bào)模塊，用于若解析所述網(wǎng)絡(luò)規(guī)則失敗，則上報(bào)解析失敗信息至所述平臺(tái)。

7.一種網(wǎng)絡(luò)防護(hù)管理裝置，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序以實(shí)現(xiàn)如權(quán)利要求1至3任一項(xiàng)所述的網(wǎng)絡(luò)防護(hù)管理方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至3任一項(xiàng)所述的網(wǎng)絡(luò)防護(hù)管理方法。