[发明专利]一种数据包处理方法及系统

权利要求书

1.一种数据包处理方法，其特征在于，包括：

重定向模块接收来自终端的数据包，其中，所述数据包携带有地址信息；

所述重定向模块依据预设过滤规则和所述地址信息，判断是否将所述数据包进行重定向；

若是，则所述重定向模块将所述数据包重定向至代理服务模块；

所述代理服务模块对接收到的所述数据包进行解析处理，以提取所述数据包中的数据流，并依据所述数据流的内容，判断是否对所述数据流进行加密；

若是，则所述代理服务模块调用加密模块对所述数据流进行加密；并且，所述代理服务模块依据所述地址信息，对加密后的数据流进行数据包重组，并将重组后的数据包发送给服务器；

其中，所述重定向模块依据预设过滤规则和所述地址信息，判断是否将所述数据包进行重定向的步骤，具体包括：

所述重定向模块初始化所述预设过滤规则，其中，所述预设过滤规则中包括多个地址池信息，以及与每个地址池信息对应的过滤规则；

所述重定向模块将所述地址信息与所述预设过滤规则中的地址池信息进行匹配；

所述重定向模块按照匹配成功的地址池对应的过滤规则，判断是否将所述数据包进行重定向。

2.根据权利要求1所述的方法，其特征在于，所述地址信息包括源地址信息和源端口信息，以及，目的地址信息和目的端口信息，所述重定向模块将所述数据包重定向至代理服务模块的步骤，具体包括：

所述重定向模块将所述地址信息中的目的地址信息和目的端口信息修改为所述代理服务模块的地址信息与所述代理服务模块的端口信息，并将所述目的地址信息与所述目的端口信息以数据形式写入所述数据流中；

所述重定向模块依据修改后的地址信息，将所述数据包重定向至所述代理服务模块。

3.根据权利要求2所述的方法，其特征在于，所述代理服务模块对接收到的所述数据包进行解析处理，以提取所述数据包中的数据流的步骤，具体包括：

所述代理服务接收所述数据包，并对所述数据包进行解析；

所述代理服务模块获取解析后的数据流；

所述代理服务模块提取所述数据流中携带的所述目的地址信息与所述目的端口信息。

4.根据权利要求3所述的方法，其特征在于，所述代理服务模块依据所述地址信息，对加密后的数据流进行数据包重组的步骤，具体包括：

所述代理服务模块依据提取的所述目的地址信息与所述目的端口信息，对所述数据流进行数据包重组。

5.一种数据包处理系统，其特征在于，包括：

重定向模块，用于接收来自终端的数据包，其中，所述数据包携带有地址信息；

所述重定向模块进一步用于依据预设过滤规则和所述地址信息，判断是否将所述数据包进行重定向；若是，则所述重定向模块将所述数据包重定向至代理服务模块；

所述代理服务模块，用于对接收到的所述数据包进行解析处理，以提取所述数据包中的数据流，并依据所述数据流的内容，判断是否对所述数据流进行加密；若是，则所述代理服务模块进一步用于调用加密模块对所述数据流进行加密；以及，

所述代理服务模块进一步用于依据所述地址信息，对加密后的数据流进行数据包重组，并将重组后的数据包发送给服务器；

其中，所述重定向模块进一步用于：

初始化所述预设过滤规则，其中，所述预设过滤规则中包括多个地址池信息，以及与每个地址池信息对应的过滤规则；

将所述地址信息与所述预设过滤规则中的地址池信息进行匹配；

按照匹配成功的地址池对应的过滤规则，判断是否将所述数据包进行重定向。

6.根据权利要求5所述的系统，其特征在于，所述地址信息包括源地址信息和源端口信息，以及，目的地址信息和目的端口信息，所述重定向模块进一步用于：

将所述地址信息中的目的地址信息和目的端口信息修改为所述代理服务模块的地址信息与所述代理服务模块的端口信息，并将所述目的地址信息与所述目的端口信息以数据形式写入所述数据流中；

依据修改后的地址信息，将所述数据包重定向至所述代理服务模块。