利用WFP拦截网络数据的方法

发明专利有效专利

申请号：
CN201110072859.X
IPC分类号：H04L29/06
申请日期：
2011-03-24
申请人：
北京思创银联科技股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	利用WFP拦截网络数据的方法
申请号	CN201110072859.X	申请日期	2011-03-24
法律状态	授权	申报国家	暂无
公开/公告日	2011-09-21	公开/公告号	CN102195972A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6查看分类表>
申请人	北京思创银联科技股份有限公司	申请人地址	北京市海淀区大钟寺13号院1号楼华杰大厦7B9号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京思创银联科技股份有限公司	当前权利人	北京思创银联科技股份有限公司
发明人	于晓军;万雪松;赵辰清
代理机构	北京路浩知识产权代理有限公司	代理人	王莹

摘要

本发明公开了一种利用WFP拦截网络数据的方法，属于网络安全领域，包括以下步骤：S1、开启Windows内核中WFP过滤引擎的会话，在会话中增加一个子层，并且在WFP过滤引擎的ALE和传输层分别注册一个标注，将标注添加到子层中，设置标注的过滤信息，所述过滤信息包括过滤条件；S2、在ALE的标注中设置回调函数，并在回调函数中得到端口和进程的对应关系，并根据进程策略判定这个端口的数据是否能成功发送，接下来记录这个端口能够发送数据；S3、在传输层的标注中设置过滤回调函数，对过滤回调函数中的数据包进行解析，解析出数据包对应的端口，根据S2中记录的信息判断数据包对应的端口能否发送数据。本发明实现简单、安装方便，可兼容任意第三方的安全网络产品。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供