[发明专利]一种用户态防火墙的出入接口过滤方法

说明书

本发明公开了一种用户态防火墙的出入接口过滤方法，所述用户态防火墙采用Netfilter防火墙机制，其包括以下步骤：S1、用户态防火墙通过进入内核Netfilter转发链收包点获取报文的出入接口信息；S2、将报文的出入接口信息与报文一同接收到用户空间进行处理；S3、在snort规则中添加获取到的报文出入接口信息；S4、解析添加报文出入接口信息后的snort规则，得到出入接口过滤配置；S5、将出入接口过滤配置添加到过滤匹配过程中构成匹配过滤方法，通过匹配过滤方法实施过滤匹配操作。

技术领域

本发明涉及计算机领域，尤其涉及一种用户态防火墙的出入接口过滤方法。

背景技术

一般防火墙都是嵌入在Linux内核协议栈的处理过程中，运行在内核地址空间，这就要求开发者深入理解和掌握内核，以及内核协议栈的代码，对于普通开发者来说，此要求显然过于苛刻。因此，急需一种可以将报文接收到用户态空间进行深度解析、可以在用户态空间对报文进行匹配过滤的方法来满足人们的使用需求。

发明内容

本发明目的是针对上述问题，提供一种基于用户态防火墙的出入接口过滤方法。

为了实现上述目的，本发明的技术方案是：

一种用户态防火墙的出入接口过滤方法，所述用户态防火墙采用Netfilter防火墙机制，其包括以下步骤：

S1、用户态防火墙通过进入内核Netfilter转发链收包点获取报文的出入接口信息；

S2、将报文的出入接口信息与报文一同接收到用户空间进行处理；

S3、在snort规则中添加获取到的报文出入接口信息；

S4、解析添加报文出入接口信息后的snort规则，得到出入接口过滤配置；

S5、将出入接口过滤配置添加到过滤匹配过程中构成匹配过滤方法，通过匹配过滤方法实施过滤匹配操作。

进一步的，所述步骤S1中的用户态防火墙包括透明模式和路由模式；透明模式进入Netfilter转发链收包点前会经过网桥处理，路由模式进入Netfilter转发链收包点前会经过路由处理。

进一步的，所述步骤S3中的Snort规则包括规则头部分和规则选项部分；规则头部分包括规则的动作、协议、目标ip地址以及源和目标端口信息；规则选项部分包括报警消息内容以及所检查的数据包。

进一步的，所述步骤S5中的匹配过滤方法包括以下步骤：

S51、进入Snort规则匹配处理；

S52、检测Snort入接口配置是否为any端口，当Snort入接口为any端口时，进行步骤S53操作；当Snort入接口不是any端口时，检测其是否与报文入接口相一致，当Snort入接口与报文入接口相一致时，进行步骤S53操作，当Snort入接口与报文入接口不一致时，返回步骤S51；

S53、检测Snort出接口配置是否为any端口，当Snort出接口为any端口时，进行步骤S54操作；当Snort出接口不是any端口时，检测其是否与报文出接口相一致，当Snort出接口与报文出接口相一致时，进行步骤S54操作，当Snort出接口与报文出接口不一致时，返回步骤S51；

S54、进行Snort规则后续信息的匹配，完成匹配过滤操作。

与现有技术相比，本发明具有的优点和积极效果是：