[发明专利]一种信息安全服务器主机防护方法

权利要求书

1.一种信息安全服务器主机防护方法，其特征在于，制作基于网络驱动程序接口规范的网络过滤驱动，包括网卡接收过滤以及发往网卡的发送过滤；

网卡接收过滤包括以下步骤：

步骤1、对于数据包的格式进行判断是否是设定格式，非设定格式包直接丢弃；

步骤2、对于步骤1中的设定格式数据包进行再次判断，判断接收端口是否为设定端口，是设定端口正常通过，非设定端口直接丢弃；

发往网卡的发送过滤包括以下步骤：

步骤3、对于数据包的格式进行判断是否是设定格式，非设定格式包直接丢弃；

步骤4、对于步骤3中的设定格式数据包进行再次判断，判断发送端口是否为设定端口，是设定端口正常通过，非设定端口丢弃。

2.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤2中的设定端口为多个。

3.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤4中的设定端口为多个。

4.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤2设定端口以及步骤3中设定端口均是设置在核心交换机中。

5.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤1到步骤4中设定格式指TCP格式。

6.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤1到步骤4中设定格式指UDP格式。

7.根据权利要求1所述的一种信息安全服务器主机防护方法，其特征在于，所述步骤1到步骤4中设定格式指SPX格式。