[发明专利]一种信息安全服务器主机防护方法

摘要

本发明属于通信技术领域，尤其是涉及一种信息安全服务器主机防护方法，制作基于网络驱动程序接口规范的网络过滤驱动，包括网卡接收过滤以及发往网卡的发送过滤；网卡接收过滤包括以下步骤：步骤1、对于数据包的格式进行判断是否是设定格式，非设定格式包直接丢弃；步骤2、对于步骤1中的设定格式数据包进行再次判断，判断接收端口是否为设定端口，是设定端口正常通过，非设定端口直接丢弃。本发明通过在网络服务器安装端口过滤驱动能够实现阻止该服务器向外主动建立网络连接，也能够阻止外部发往木马的网络连接，即使服务器中运行有木马程序，该服务器也不能被远程控制，进而能够对于服务器起到保护的作用。