一種WFP+NDISFilter組合驅動實現網絡底層過濾的方法

基本信息

申請?zhí)?/td> CN201910671096.7 申請日 -
公開（公告）號 CN110266732B 公開（公告）日 2020-05-08
申請公布號 CN110266732B 申請公布日 2020-05-08
分類號 H04L29/06 分類 電通信技術;
發(fā)明人 周宇;楊賀;許凱;王洋 申請（專利權）人 北京眾誼越泰科技有限公司
代理機構 北京市盛峰律師事務所 代理人 北京眾誼越泰科技有限公司
地址 100000 北京市西城區(qū)德勝門外大街11號1幢401(德勝園區(qū))
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種WFP+NDISFilter組合驅動實現網絡底層過濾的方法，涉及計算機終端安全管理領域；該方法包括①WFP驅動層獲取進程和網絡連接信息，將兩者關聯可判斷數據包是否為過濾規(guī)則中指定進程的數據包，該層不做過濾處理；②NDISFilter驅動層過濾網絡數據，當數據包經過該層，通過進程關聯規(guī)則和過濾規(guī)則處理數據包攔截或放行；③某進程對網絡連接的創(chuàng)建和釋放信息都在WFP驅動層監(jiān)控并獲取，都下發(fā)給NDISFilter驅動層，通過該信息添加或刪除進程關聯規(guī)則。該方法在操作系統最底層實現數據包的監(jiān)控和過濾，不存在被特殊網絡技術手段繞過的可能性，兼容性和穩(wěn)定性更好且提高數據包過濾的效率和準確度。