[发明专利]一种移动设备的网络防火墙管理方法及系统

权利要求书

1.一种移动设备的网络防火墙管理方法，其特征在于，包括如下步骤：

S1向设备的操作系统申请本地代理服务的权限，设置虚拟专用网络代理，将网络包转发到本地代理服务；

S2创建虚拟网关，拦截所有协议的网络包；

S3设置虚拟网关的拦截规则；

S4用于通过应用程序填写对应的网络拦截规则；

S5操作系统监控通过应用程序设置的拦截规则，根据该规则对网络包进行过滤设置；

S6接收网络包，并将接收到的网络包与拦截规则进行比对，符合拦截规则的，对该网络包进行拦截；不符合拦截规则的，则根据拦截规则放行。

2.如权利要求1所述的移动设备的网络防火墙管理方法，其特征在于，还包括:

用于安装配置应用程序的步骤；

用于开启本地代理服务的步骤；

用于在设备显示屏上弹出显示通知栏信息的步骤；

用于通过应用程序开启防火墙的步骤。

3.如权利要求2所述的移动设备的网络防火墙管理方法，其特征在于，所述拦截规则包括使用场景禁止规则、网站访问权限规则、应用程序运行规则、网络环境配置规则中的一种或一种以上的组合。

4.如权利要求3所述的移动设备的网络防火墙管理方法，其特征在于，还包括：用于根据拦截规则生成规则表格并进行显示的步骤。

5.一种移动设备的网络防火墙管理系统，其特征在于，包括：

用于向设备的操作系统申请本地代理服务的权限，设置虚拟专用网络代理，将网络包转发到本地代理服务的模块；

用于创建虚拟网关，拦截所有协议的网络包的模块；

用于设置虚拟网关的拦截规则的模块；

用于通过应用程序填写对应的网络拦截规则的模块；

用于操作系统监控通过应用程序设置的拦截规则，根据该规则对网络包进行过滤设置的模块；

用于接收网络包，并将接收到的网络包与拦截规则进行比对的模块；

用于根据拦截规则对网络包进行过滤的模块。

6.如权利要求5所述的移动设备的网络防火墙管理系统，其特征在于，还包括:

用于安装配置应用程序的模块；

用于开启本地代理服务的模块；

用于在设备显示屏上弹出显示通知栏信息的模块；

用于通过应用程序开启防火墙的模块。

7.如权利要求6所述的移动设备的网络防火墙管理系统，其特征在于，所述拦截规则包括使用场景禁止规则、网站访问权限规则、应用程序运行规则、网络环境配置规则中的一种后一种以上的组合。

8.如权利要求7所述的移动设备的网络防火墙管理系统，其特征在于，还包括用于根据拦截规则生成规则表格并进行显示的模块。