一種WFP+NDISFilter組合驅(qū)動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)底層過濾的方法

基本信息

申請?zhí)?/td> CN201910671096.7 申請日 -
公開（公告）號 CN110266732B 公開（公告）日 2020-05-08
申請公布號 CN110266732B 申請公布日 2020-05-08
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 周宇;楊賀;許凱;王洋 申請（專利權(quán)）人 北京眾誼越泰科技有限公司
代理機(jī)構(gòu) 北京市盛峰律師事務(wù)所 代理人 北京眾誼越泰科技有限公司
地址 100000 北京市西城區(qū)德勝門外大街11號1幢401(德勝園區(qū))
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種WFP+NDISFilter組合驅(qū)動(dòng)實(shí)現(xiàn)網(wǎng)絡(luò)底層過濾的方法，涉及計(jì)算機(jī)終端安全管理領(lǐng)域；該方法包括①WFP驅(qū)動(dòng)層獲取進(jìn)程和網(wǎng)絡(luò)連接信息，將兩者關(guān)聯(lián)可判斷數(shù)據(jù)包是否為過濾規(guī)則中指定進(jìn)程的數(shù)據(jù)包，該層不做過濾處理；②NDISFilter驅(qū)動(dòng)層過濾網(wǎng)絡(luò)數(shù)據(jù)，當(dāng)數(shù)據(jù)包經(jīng)過該層，通過進(jìn)程關(guān)聯(lián)規(guī)則和過濾規(guī)則處理數(shù)據(jù)包攔截或放行；③某進(jìn)程對網(wǎng)絡(luò)連接的創(chuàng)建和釋放信息都在WFP驅(qū)動(dòng)層監(jiān)控并獲取，都下發(fā)給NDISFilter驅(qū)動(dòng)層，通過該信息添加或刪除進(jìn)程關(guān)聯(lián)規(guī)則。該方法在操作系統(tǒng)最底層實(shí)現(xiàn)數(shù)據(jù)包的監(jiān)控和過濾，不存在被特殊網(wǎng)絡(luò)技術(shù)手段繞過的可能性，兼容性和穩(wěn)定性更好且提高數(shù)據(jù)包過濾的效率和準(zhǔn)確度。