[发明专利]网络流量的过滤方法及过滤装置

权利要求书

1.一种网络流量的过滤方法，其特征在于，所述过滤方法包括：

接收对网络流量进行过滤的指令；

根据所述指令关闭缓冲区的输出路径同时保持缓冲区的输入路径开启，其中，所述缓冲区的输入路径连接网卡，以存入所述网卡发送的数据包；

判断所述缓冲区存入的数据包的数量是否达到预定阈值，如果达到预定阈值，提取当前待存入缓冲区的数据包的IP地址信息并将所述IP地址信息写入预设的过滤表，同时开启所述缓冲区的输出路径；

将当前待存入的数据包丢弃后，将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果相同，则丢弃所述后续的数据包，如果不相同，则将所述后续的数据包存入缓冲区。

2.根据权利要求1所述的过滤方法，其特征在于，所述预定阈值为缓冲区的容量上限。

3.根据权利要求1或2所述的过滤方法，其特征在于，在进行将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对的步骤之前，所述过滤方法还包括：

判断所述指令是否被取消，如果所述指令没有被取消，则将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果所述指令被取消，则清空所述过滤表并进行将所述后续的数据包存入缓冲区的步骤。

4.根据权利要求3所述的过滤方法，其特征在于，如果所述指令没有被取消，则将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对的步骤具体包括：

如果所述指令没有被取消，判断所述缓冲区是否为空，如果所述缓冲区不为空，则将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果所述缓冲区为空，则清空所述过滤表并进行将所述后续的数据包存入缓冲区的步骤。

5.根据权利要求1所述的过滤方法，其特征在于，所述IP地址信息包括源IP地址和目的IP地址。

6.一种网络流量的过滤装置，其特征在于，所述过滤装置包括接收模块、响应模块、提取模块和比对模块，其中，

所述接收模块用于接收对网络流量进行过滤的指令；

所述响应模块用于根据所述指令关闭缓冲区的输出路径同时保持缓冲区的输入路径开启，其中，所述缓冲区的输入路径连接网卡，以存入所述网卡发送的数据包；

所述提取模块用于判断所述缓冲区存入的数据包的数量是否达到预定阈值，如果达到预定阈值，提取当前待存入缓冲区的数据包的IP地址信息并将所述IP地址信息写入预设的过滤表，同时开启所述缓冲区的输出路径；

所述比对模块用于将当前待存入的数据包丢弃后，将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果相同，则丢弃所述后续的数据包，如果不相同，则将所述后续的数据包存入缓冲区。

7.根据权利要求6所述的过滤装置，其特征在于，所述预定阈值为缓冲区的容量上限。

8.根据权利要求6或7所述的过滤装置，其特征在于，所述比对模块还用于在将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对之前，判断所述指令是否被取消，如果所述指令没有被取消，则将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果所述指令被取消，则清空所述过滤表并将所述后续的数据包存入缓冲区。

9.根据权利要求8所述的过滤装置，其特征在于，如果所述指令没有被取消，所述比对模块还用于判断所述缓冲区是否为空，如果所述缓冲区不为空，则将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果所述缓冲区为空，则清空所述过滤表并将所述后续的数据包存入缓冲区。

10.根据权利要求6所述的过滤装置，其特征在于，所述IP地址信息包括源IP地址和目的IP地址。