[发明专利]一种数据包控制方法及相关装置

说明书

本申请公开了一种数据包控制方法，包括：将应用发送到物理网卡的原始数据包抓取至虚拟网卡；通过所述虚拟网卡对所述原始数据包执行控制操作。通过将应用发送至物理网卡的原始数据包抓取至虚拟网卡，然后通过虚拟网卡对数据包进行控制，由于将物理网卡的数据包进行抓取，在系统层面拦截所有数据包，增强数据包抓取能力，避免出现数据包遗漏问题，提高对于数据包进行控制的效果。本申请还提供一种数据包控制装置、服务器以及计算机可读存储介质，具有以上有益效果。

技术领域

本申请涉及计算机技术领域，特别涉及一种数据包控制方法、数据包控制装置、服务器以及计算机可读存储介质。

背景技术

在计算机系统中，为了安全性或数据管控，需要对系统中发送至外网的数据包进行控制，避免出现安全或数据包遗漏等问题。

相关技术中，使用在网络层通过路由表对数据包进行抓取，再执行相应的控制操作。但是通过路由表，只能对客户端中指定目的网段的地址进行数据包抓取，并引流相应数据包，控制能力弱，降低系统对数据包的控制效果。

因此，如何提高对数据包控制能力是本领域技术人员关注的重点问题。

发明内容

本申请的目的是提供一种数据包控制方法、数据包控制装置、服务器以及计算机可读存储介质，提高数据包控制的效果，避免出现数据包遗漏的问题。

为解决上述技术问题，本申请提供一种数据包控制方法，其特征在于，包括：

将应用发送到物理网卡的原始数据包抓取至虚拟网卡；

通过所述虚拟网卡对所述原始数据包执行控制操作。

可选的，将应用发送到物理网卡的原始数据包抓取至虚拟网卡，包括：

当所述应用将所述原始数据包发送至所述物理网卡的情况下，通过数据过滤器将所述物理网卡的出口的原始数据包进行拦截；

根据设置的过滤策略将所述原始数据包发送至所述虚拟网卡。

可选的，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

对所述原始数据包进行过滤，得到正常数据包；

对所述原始数据包进行数据包解析处理，得到配置信息；

根据所述配置信息判断所述正常数据包是否符合引流规则；

若是，则根据隧道协议对所述正常数据包进行封装得到隧道数据包，并通过物理网卡发送至对应隧道；

若否，则对所述正常数据包进行链路封装得到链路层数据包，并通过物理网卡发送至目标地址。

可选的，还包括：

从预设网口接收到的所述对应隧道的隧道回包，对所述回包进行还原解析，得到目标数据；其中，所述隧道回包的目的地址为所述预设网口；

对所述目标数据进行封装后发送至物理网卡，以便应用通过所述物理网卡获取所述目标数据。

可选的，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

判断所述原始数据包是否为正常数据包；

若是，则对所述原始数据包进行数据包解析处理，得到配置信息；

若否，则丢弃所述原始数据包。

可选的，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；