[发明专利]一种网络包的拦截方法、装置、设备及存储介质

权利要求书

1.一种网络包的拦截方法，其特征在于，包括：

响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则；

根据预设的网络钩子Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包；

判断所述待筛选网络包是否满足预设的防火墙拦截规则，若是，则丢弃所述待筛选网络包。

2.根据权利要求1所述的方法，其特征在于，在响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则之前，还包括：

根据用户在防火墙应用层的防火墙拦截规则编辑操作，生成防火墙拦截规则，并将所述防火墙拦截规则保存至防火墙插件层中。

3.根据权利要求1所述的方法，其特征在于，响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则，包括：

响应于防火墙的应用启动指令，判断是否存在预先设置的防火墙拦截规则；

若否，则根据用户在防火墙应用层的防火墙拦截规则编辑操作，生成防火墙拦截规则；

将所述防火墙拦截规则从防火墙应用层存储至防火墙插件层，从所述防火墙插件层获取所述防火墙拦截规则。

4.根据权利要求1所述的方法，其特征在于，根据预设的网络Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包，包括：

在防火墙插件层通过扩展的伯克利包过滤器eBPF预设的网络Hook点，对网络协议栈中的网络包进行引流，将引流得到的网络包确定为待筛选网络包。

5.根据权利要求1所述的方法，其特征在于，所述防火墙拦截规则中包括待拦截的网络包IP；

相应地，在判断所述待筛选网络包是否满足预设的防火墙拦截规则之前，还包括：

对所述待筛选网络包进行解析，得到所述待筛选网络包的IP。

6.根据权利要求5所述的方法，其特征在于，判断所述待筛选网络包是否满足预设的防火墙拦截规则，包括：

判断所述待筛选网络包的IP是否存在于所述防火墙拦截规则中，若是，则确定所述待筛选网络包满足预设的防火墙拦截规则。

7.根据权利要求1所述的方法，其特征在于，在判断所述待筛选网络包是否满足预设的防火墙拦截规则之后，还包括：

若所述待筛选网络包不满足预设的防火墙拦截规则，则将所述待筛选网络包发送至网络协议栈进行预设的处理。

8.一种网络包的拦截装置，其特征在于，包括：

防火墙拦截规则获取模块，用于响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则；

待筛选网络包引流模块，用于根据预设的网络钩子Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包；

待筛选网络包判断模块，用于判断所述待筛选网络包是否满足预设的防火墙拦截规则，若是，则丢弃所述待筛选网络包。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的网络包的拦截方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的网络包的拦截方法。