[发明专利]一种基于CS结构的网络数据包过滤方法及系统

摘要

本发明涉及一种基于CS结构的网络数据包过滤方法及系统，该方法包括：1)基本域管理实体与移动节点建立连接；2)基本域管理实体和移动节点进行过滤处理。本发明提供了一种确保移动节点和基本域管理实体之间的网络数据包的正确收发，并增强系统的安全性的基于CS结构的网络数据包的过滤方法及系统。

主权项

一种基于CS结构的网络数据包过滤方法，其特征在于：所述基于CS结构的网络数据包过滤方法包括以下步骤：1)基本域管理实体与移动节点建立连接：1.1)通过基本域管理实体承载的WEB管理系统，对所要进行过滤的参数进行配置；1.2)基本域管理实体对所设置的过滤参数进行过滤；1.3)基本域管理实体与移动节点建立连接之后，然后通过基本域管理实体与移动节点之间的通信隧道，将相应的协议过滤参数配置数据通过通信隧道转发给移动节点端，移动节点接收到协议过滤参数配置数据之后，通过I/O数据处理将协议过滤参数配置数据转发给中间层驱动，中间层驱动进行过滤处理；2)基本域管理实体和移动节点进行过滤处理：2.1)中间层驱动程序实现网络数据包的过滤；2.2)中间层驱动程序与移动节点的交互。