[发明专利]一种可对抗木马程式的网络数据过滤装置和相应方法

权利要求书

1.一种网络数据过滤装置，连接于计算机与网络之间，主要用于过滤计算机与网络传送的数据包，其特征在于，所述的装置包括有控制器(1)、计算机端网络接口(2)、网络端网络接口(3)、储存装置(4)、提示装置(5)，其中，控制器(1)分别与计算机端网络接口(2)、网络端网络接口(3)、储存装置(4)、提示装置(5)相电路连接，储存装置(4)内储存有各个可信任IP地址和各个不信任IP地址，控制器(1)按预定程序运作，将从计算机端网络接口(2)传送给网络端网络接口(3)的数据包进行过滤，拦截目的地IP地址为不信任IP地址的所有数据包和/或将从网络端网络接口(3)传送给计算机端网络接口(2)的数据包进行过滤，拦截来源地IP地址为不信任IP地址的所有数据包。

2.如权利要求1所述的网络数据过滤装置，其特征在于，所述的装置还包括有键盘端键盘接口(6)和计算机端键盘接口(7)，其中，键盘端键盘接口(6)和计算机端键盘接口(7)相电路连接，键盘端键盘接口(6)通过连接电缆与外接的计算机键盘相连线，计算机端键盘接口(7)通过连接电缆与计算机键盘插座相连线，键盘端键盘接口(6)和计算机端键盘接口(7)主要用于将外接的计算机键盘连线到计算机键盘插座，以及，键盘端键盘接口(6)和计算机端键盘接口(7)与控制器(1)相电路连接，控制器(1)通过监察键盘端键盘接口(6)和计算机端键盘接口(7)之间所传送的按键信息，接收用户从键盘输入的操作指令信息。

3.如权利要求1所述的网络数据过滤装置，其特征在于，所述的储存装置(4)内还储存有多个IP地址对应的网域名称资料，包括各个可信任IP地址对应的网域名称资料、各个不信任IP地址对应的网域名称资料、其他IP地址对应的网域名称资料。

4.如权利要求1所述的网络数据过滤装置，其特征在于，所述的装置还包括有开关掣(8)，所述的开关掣(8)是网络数据过滤装置的总开关。

5.如权利要求1或2或3所述的网络数据过滤装置，其特征在于，当所述的控制器(1)从计算机端网络接口(2)接收到数据包时，控制器(1)将该数据包的目的地I P地址与储存装置(4)所储存的各个可信任IP地址和各个不信任IP地址进行核对，然后根据核对结果执行如下的A组程序的其中一个程序；

程序A1：当数据包的目的地IP地址与其中一个不信任IP地址相同时，控制器(1)将该数据包拦截弃掉，并通过提示装置(5)发出告警信息，所述的告警信息包括载有该不信任IP地址的文字信息和/或载有该不信任IP地址对应的网域名称的文字信息和/或提示声音：

程序A2：当数据包的目的地IP地址与其中一个可信任IP地址相同时，控制器(1)将该数据包输出到网络端网络接口(3)；

程序A3：当数据包的目的地IP地址与任何一个可信任IP地址不相同，并且该目的地IP地址与任何一个不信任IP地址也不相同时，该目的地IP地址为陌生IP地址，控制器(1)通过提示装置(5)发出提示信息，所述的提示信息包括载有该陌生IP地址的文字信息和/或载有该陌生IP地址对应的网域名称的文字信息和/或提示声音。

6.如权利要求5所述的网络数据过滤装置，其特征在于，当控制器(1)发现从计算机端网络接口(2)接收到数据包的目的地IP地址为陌生IP地址时，控制器(1)通过提示装置(5)发出提示信息，然后控制器(1)监察键盘端键盘接口(6)与计算机端键盘接口(7)之间所传送的按键信息，当控制器(1)发现按键信息为操作指令信息时，根据操作指令信息时执行包括如下的B组程序的其中一个程序：

程序B1：当操作指令信息为确认不信任信息时，将该数据包拦截弃掉，使该数据包不能流过网络数据过滤装置，然后将所述的陌生IP地址设定为不信任IP地址储存到网络数据过滤装置中；

程序B2：当操作指令信息为确认可信任信息时，控制器(1)将该数据包输出到网络端网络接口(3)，然后将所述的陌生IP地址设定为可信任IP地址储存到网络数据过滤装置中。