[发明专利]网络通讯装置及方法

说明书

技术领域

本发明实施例涉及网络通讯技术领域，尤其涉及一种网络通讯装置及方法。

背景技术

目前，业界存在很多基于客户端/服务器(Client/Server；以下简称：C/S)模式的应用程序，如QQ、MSN、迅雷等。对于这些应用程序，客户端都必须同服务器进行通讯以交换数据。多数用户为了安全，会在所使用的客户端上安装防火墙或带有防火墙功能的杀毒软件。

在操作系统中，都会有一套网络体系结构，来控制整个系统的网络行为。图1为现有技术中网络体系结构的示意图。如图1所示，现有的网络体系结构分为应用层和核心层。应用层依次由应用模块、Winsock2应用程序编程接口(Application Programming Interface；以下简称：API)和服务提供者接口(Service Provider Interface；以下简称：SPI)组成；核心层则依次由传输驱动程序接口(Transport Driver Interface；以下简称：TDI)、网络驱动接口规范(Network Driver Interface Specification；以下简称：NDIS)中间层驱动模块和网卡驱动模块组成。同时，在位于TDI与NDIS中间层驱动模块之间的NDIS协议驱动层，还设置有用于构造报文的TCP/IP驱动模块。

现有的防火墙或杀毒软件，一般在SPI、TDI或NDIS中间层驱动模块进行网络数据包的拦截，以保证网络通讯的安全。

但是，这些防火墙或杀毒软件，在默认情况下，一般只开放一些端口进行通讯，只允许一些进程进行通讯，禁止其他进程或者端口进行通讯；若默认被禁止的应用程序需要进行网络通讯时，则必须由用户手动将该应用程序加入防火墙允许的列表中。

因此，现有技术中存在如下缺陷：网络知识有限的用户无法正确配置防火墙，以使客户端与某个应用程序对应的服务器进行网络通讯；或者用户通过设置防火墙来禁止某个必须安装的应用程序进行网络通讯，使得该应用程序不能正常运行。

发明内容

本发明实施例提供一种网络通讯装置及方法，用以解决现有技术中用户需要手动配置防火墙的缺陷，实现客户端绕过防火墙直接与服务器进行网络通讯。

本发明实施例提供一种网络通讯装置，包括：位于应用层的应用模块和位于核心层的客户端驱动模块和网络驱动接口规范中间层驱动模块，所述客户端驱动模块分别与所述应用模块和所述网络驱动接口规范中间层驱动模块相连，所述客户端驱动模块用于接收所述网络驱动接口规范中间层驱动模块发送的网络报文和/或所述应用模块发送的业务报文，并分别根据所述网络报文和所述业务报文的业务类型，对所述网络报文和所述业务报文进行转发处理或丢弃处理。

本发明实施例提供一种网络通讯方法，包括：

接收网络驱动接口规范中间层驱动模块发送的网络报文；

根据所述网络报文的业务类型，对所述网络报文进行转发处理或丢弃处理。

本发明实施例还提供一种网络通讯方法，包括：

接收应用模块发送的业务报文；

根据所述业务报文的业务类型，对所述业务报文进行转发处理或丢弃处理。

本发明实施例的网络通讯装置及方法，通过在客户端的应用模块和NDIS中间层驱动模块之间，对报文进行转发处理或丢弃处理，避免了现有技术中手动配置防火墙的操作，实现了客户端绕过防火墙直接与服务器进行网络通讯，提高了客户端使用者的工作效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中网络体系结构的示意图；

图2为本发明网络通讯装置第一实施例的结构示意图；

图3为本发明网络通讯装置第二实施例的结构示意图；

图4为本发明网络通讯装置第三实施例的结构示意图；

图5为本发明网络通讯方法第一实施例的流程图；

图6为本发明网络通讯方法第二实施例的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。