[发明专利]一种数据拦截方法及装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种数据拦截方法及装置。

背景技术

防火墙是指隔离在本地网络与外界网络之间的一道执行控制策略的防御系统，其通过对所有进出网络的数据流进行拦截处理，以实现网络安全。

目前，基于Android(安卓系统)的原有配置文件，可以通过系统自带防火墙以拦截数据。

但是，自带防火墙的数据拦截规则不变更改，故现有实现方式的数据拦截效果较差。

发明内容

本发明提供了一种数据拦截方法及装置，能够保证数据拦截效果。

为了达到上述目的，本发明是通过如下技术方案实现的：

第一方面，本发明提供了一种数据拦截方法，确定设置有至少一个hook点的Netfilter框架；还包括：

利用所述Netfilter框架获取外部发来的网络数据包；

所述网络数据包通过任一所述hook点时，均执行：利用预先设置好的该hook点对应的链表规则，对所述网络数据包执行相应拦截处理。

进一步地，每一个所述hook点中均包括有nat、mangle、raw、filter、security这5个表中的任意一个或多个；

其中，所述nat、mangle、raw、filter、security这5个表中的任意一个表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条或多条；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条链中，均包括有至少一个iptables命令；

针对每一个所述hook点，由该hook点中包括的至少一个表及各表中包括的至少一个链，组成该hook点对应的链表规则。

进一步地，所述执行相应拦截处理包括：放回网络协议栈并向上层递交、经修改后放回网络协议栈、丢弃中的任意一种。

进一步地，所述利用所述Netfilter框架获取外部发来的网络数据包，包括：在配置的安卓开发环境下，利用所述Netfilter框架获取外部经有序广播而发来的网络数据包。

第二方面，本发明提供了一种数据拦截装置，包括：

确定单元，用于确定设置有至少一个hook点的Netfilter框架；

获取单元，用于利用所述Netfilter框架获取外部发来的网络数据包；

处理单元，用于所述网络数据包通过任一所述hook点时，均执行：利用预先设置好的该hook点对应的链表规则，对所述网络数据包执行相应拦截处理。

进一步地，每一个所述hook点中均包括有nat、mangle、raw、filter、security这5个表中的任意一个或多个；

其中，所述nat、mangle、raw、filter、security这5个表中的任意一个表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条或多条；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条链中，均包括有至少一个iptables命令；

针对每一个所述hook点，由该hook点中包括的至少一个表及各表中包括的至少一个链，组成该hook点对应的链表规则。

进一步地，所述处理单元，具体用于执行放回网络协议栈并向上层递交、经修改后放回网络协议栈、丢弃中的任意一种。

进一步地，所述获取单元，具体用于在配置的安卓开发环境下，利用所述Netfilter框架获取外部经有序广播而发来的网络数据包。

第三方面，本发明提供了一种可读介质，包括执行指令，当存储控制器的处理器执行所述执行指令时，所述存储控制器执行上述任一所述的数据拦截方法。

第四方面，本发明提供了一种存储控制器，包括：处理器、存储器和总线；

所述存储器用于存储执行指令，所述处理器与所述存储器通过所述总线连接，当所述存储控制器运行时，所述处理器执行所述存储器存储的所述执行指令，以使所述存储控制器执行上述任一所述的数据拦截方法。