[发明专利]利用WFP拦截网络数据的方法有效
| 申请号： | 201110072859.X | 申请日： | 2011-03-24 |
| 公开（公告）号： | CN102195972A | 公开（公告）日： | 2011-09-21 |
| 发明（设计）人： | 于晓军;万雪松;赵辰清 | 申请（专利权）人： | 北京思创银联科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹 |
| 地址： | 100098 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种利用WFP拦截网络数据的方法，属于网络安全领域，包括以下步骤：S1、开启Windows内核中WFP过滤引擎的会话，在会话中增加一个子层，并且在WFP过滤引擎的ALE和传输层分别注册一个标注，将标注添加到子层中，设置标注的过滤信息，所述过滤信息包括过滤条件；S2、在ALE的标注中设置回调函数，并在回调函数中得到端口和进程的对应关系，并根据进程策略判定这个端口的数据是否能成功发送，接下来记录这个端口能够发送数据；S3、在传输层的标注中设置过滤回调函数，对过滤回调函数中的数据包进行解析，解析出数据包对应的端口，根据S2中记录的信息判断数据包对应的端口能否发送数据。本发明实现简单、安装方便，可兼容任意第三方的安全网络产品。 | ||
| 搜索关键词： | 利用 wfp 拦截 网络 数据 方法 | ||
【主权项】：
一种利用WFP拦截网络数据的方法，其特征在于，包括以下步骤：S1、开启一个Windows内核中Windows过滤平台WFP过滤引擎的会话，然后在该会话中增加一个子层，并且在WFP过滤引擎的应用程序层执法层ALE层和传输层分别注册一个标注，将这两个标注添加到所述子层中，然后设置所述两个标注的过滤信息，所述过滤信息包括过滤条件；S2、在ALE层的标注中设置回调函数，并在回调函数中得到端口和进程的对应关系，并根据进程策略来判定这个端口的数据是否能成功发送，接下来记录这个端口能否发送数据，以便接下来查询使用；S3、在传输层的标注中设置过滤回调函数，对所述过滤回调函数中的数据包进行解析，解析出该数据包对应的端口，然后根据S2中记录的信息来判断该数据包对应的端口能否发送数据。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京思创银联科技股份有限公司，未经北京思创银联科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110072859.X/，转载请声明来源钻瓜专利网。
