[发明专利]一种网络包的拦截方法、装置、设备及存储介质

说明书

本发明实施例公开了一种网络包的拦截方法、装置、设备及存储介质。其中，该方法包括：响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则；根据预设的网络钩子Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包；判断所述待筛选网络包是否满足预设的防火墙拦截规则，若是，则丢弃所述待筛选网络包。通过Hook点对网络包进行引流拦截，减少系统的性能损耗，提高网络包拦截效率。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种网络包的拦截方法、装置、设备及存储介质。

背景技术

随着Android（安卓）设备日益增多，针对Android设备的网络攻击越来越多，因此，对Android设备上的网络连接进行有效监控和管理尤为重要。

目前Android系统上实现防火墙的方式是创建虚拟网卡，将网络包引流到本地代理，由本地代理对网络包进行处理。但是，这种方式的拦截处理流程较长，需要频繁地切换上下文，影响Android系统性能，网络包的拦截效率较低。

发明内容

本发明实施例提供了一种网络包的拦截方法、装置、设备及存储介质，以提高网络包的拦截效率。

根据本发明的一方面，提供了一种网络包的拦截方法，该方法包括：

响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则；

根据预设的网络钩子Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包；

判断所述待筛选网络包是否满足预设的防火墙拦截规则，若是，则丢弃所述待筛选网络包。

根据本发明的另一方面，提供了一种网络包的拦截装置，该装置包括：

防火墙拦截规则获取模块，用于响应于防火墙的应用启动指令，获取预先设置的防火墙拦截规则；

待筛选网络包引流模块，用于根据预设的网络钩子Hook点，对网络协议栈中的网络包进行引流，得到待筛选网络包；

待筛选网络包判断模块，用于判断所述待筛选网络包是否满足预设的防火墙拦截规则，若是，则丢弃所述待筛选网络包。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的网络包的拦截方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的网络包的拦截方法。

本发明实施例的技术方案，通过网络Hook点可以直接对网络栈中的待筛选网络包进行引流，避免了建立虚拟网卡的过程，不需要将网络包引流到本地代理。获取预先设置的防火墙拦截规则，根据防火墙拦截规则对引流得到的待筛选网络包进行筛选，完成网络包的拦截。解决了现有技术中，拦截处理的流程较长，以及影响性能的问题，通过Hook点可以及时对网络栈中的网络包进行拦截，并减少性能损耗，提高网络包的拦截效率。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例一提供的一种网络包的拦截方法的流程示意图；