[發明專利]一種網絡包的攔截方法、裝置、設備及存儲介質

在審

• 申請號: 202210335836.1
• 申請日: 2022-04-01
• 公開（公告）號: CN114500105A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 韓雪峰;王偉
• 申請（專利權）人: 北京指掌易科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 倪焱

1.一種網絡包的攔截方法，其特征在于，包括：

響應于防火墻的應用啟動指令，獲取預先設置的防火墻攔截規則；

根據預設的網絡鉤子Hook點，對網絡協議棧中的網絡包進行引流，得到待篩選網絡包；

判斷所述待篩選網絡包是否滿足預設的防火墻攔截規則，若是，則丟棄所述待篩選網絡包。

2.根據權利要求1所述的方法，其特征在于，在響應于防火墻的應用啟動指令，獲取預先設置的防火墻攔截規則之前，還包括：

根據用戶在防火墻應用層的防火墻攔截規則編輯操作，生成防火墻攔截規則，并將所述防火墻攔截規則保存至防火墻插件層中。

3.根據權利要求1所述的方法，其特征在于，響應于防火墻的應用啟動指令，獲取預先設置的防火墻攔截規則，包括：

響應于防火墻的應用啟動指令，判斷是否存在預先設置的防火墻攔截規則；

若否，則根據用戶在防火墻應用層的防火墻攔截規則編輯操作，生成防火墻攔截規則；

將所述防火墻攔截規則從防火墻應用層存儲至防火墻插件層，從所述防火墻插件層獲取所述防火墻攔截規則。

4.根據權利要求1所述的方法，其特征在于，根據預設的網絡Hook點，對網絡協議棧中的網絡包進行引流，得到待篩選網絡包，包括：

在防火墻插件層通過擴展的伯克利包過濾器eBPF預設的網絡Hook點，對網絡協議棧中的網絡包進行引流，將引流得到的網絡包確定為待篩選網絡包。

5.根據權利要求1所述的方法，其特征在于，所述防火墻攔截規則中包括待攔截的網絡包IP；

相應地，在判斷所述待篩選網絡包是否滿足預設的防火墻攔截規則之前，還包括：

對所述待篩選網絡包進行解析，得到所述待篩選網絡包的IP。

6.根據權利要求5所述的方法，其特征在于，判斷所述待篩選網絡包是否滿足預設的防火墻攔截規則，包括：

判斷所述待篩選網絡包的IP是否存在于所述防火墻攔截規則中，若是，則確定所述待篩選網絡包滿足預設的防火墻攔截規則。

7.根據權利要求1所述的方法，其特征在于，在判斷所述待篩選網絡包是否滿足預設的防火墻攔截規則之后，還包括：

若所述待篩選網絡包不滿足預設的防火墻攔截規則，則將所述待篩選網絡包發送至網絡協議棧進行預設的處理。

8.一種網絡包的攔截裝置，其特征在于，包括：

防火墻攔截規則獲取模塊，用于響應于防火墻的應用啟動指令，獲取預先設置的防火墻攔截規則；

待篩選網絡包引流模塊，用于根據預設的網絡鉤子Hook點，對網絡協議棧中的網絡包進行引流，得到待篩選網絡包；

待篩選網絡包判斷模塊，用于判斷所述待篩選網絡包是否滿足預設的防火墻攔截規則，若是，則丟棄所述待篩選網絡包。

9.一種電子設備，其特征在于，所述電子設備包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的計算機程序，所述計算機程序被所述至少一個處理器執行，以使所述至少一個處理器能夠執行權利要求1-7中任一項所述的網絡包的攔截方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機指令，所述計算機指令用于使處理器執行時實現權利要求1-7中任一項所述的網絡包的攔截方法。