[发明专利]操作系统中网络驱动层的数据访问控制方法

权利要求书

1.一种操作系统中网络驱动层的数据访问控制方法，其特征在于，包括如下步骤：

设置权限规则库，并对所述权限规则库进行动态管理，其中所述权限规则库记录操作系统的网络设备和网络数据包采用的规则；

网卡访问控制监视器实时监测网卡的发送数据包和接收数据包以及所述发送数据包和接收数据包的信息，并抓取所述网络的当前数据通路上的数据包以及所述当前数据通路上的数据包对应的数据信息；

所述网卡访问控制监视器加载所述权限规则库，并将所述当前数据通路上的数据包对应的数据信息与所述权限规则库中的规则进行匹配，根据匹配结果处理所述当前数据通路上的数据包。

2.如权利要求1所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述权限规则库设置在所述操作系统内核所在的内存区域。

3.如权利要求2所述的操作系统中的网络驱动层的数据访问控制方法，其特征在于，所述对权限规则库进行动态管理，包括如下步骤：

对所述权限规则库的更新实时生效，以及将更新的所述权限规则实时推送至所述网卡访问控制监视器。

4.如权利要求1所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述权限规则库记录的权限规则包括：

默认规则，所述默认规则为系统预设的对网络设备和网络数据包采用的规则；和

自定义规则，所述自定义规则为根据网络情况自定义的权限规则，

其中，所述自定义规则的优先级高于所述默认规则。

5.如权利要求1所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述网卡访问控制监视器位于网络驱动的抽象层和实际网卡驱动之间的数据通路上。

6.如权利要求1所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述抓取所述网络的当前数据通路上的数据包，包括如下步骤：

对于每个当前数据通路上的数据包，所述网卡访问控制监视器建立网络数据包，并将当前数据通路上的数据包复制到所述网络数据包中，对所述网络数据包中的数据进行分析处理。

7.如权利要求1所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述当前数据通路上的数据包对应的数据信息包括：MAC地址、源IP地址、目的IP地址以及对应的网卡设备的标识信息。

8.如权利要求7所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述将所述当前数据通路上的数据包对应的数据信息与所述权限规则库中的规则进行匹配，包括如下步骤：

所述网卡访问控制监视器检测所述MAC地址，并将所述当前数据通路上的数据包对应的数据信息与所述权限规则库规则中的规则进行匹配，

如果所述当前数据通路上的数据包对应的数据信息与所述权限规则库规则中的规则匹配，则对所述数据包进行放行处理，否则丢弃所述数据包。

9.如权利要求8所述的操作系统中网络驱动层的数据访问控制方法，其特征在于，所述对数据包进行放行处理，包括如下步骤：

将所述数据包发送给TCP/IP协议栈进行处理。