[发明专利]一种因特网的数据封包防护系统及其方法

权利要求书

1.一种因特网的数据封包防护系统，其特征在于，包含：

至少一第一计算机系统，该第一计算机系统的操作系统包含一过滤单元，该过滤单元能够拦截由该操作系统传输的数据封包，并于该数据封包的TCP/IP文件头的空白处加入一识别记号；以及

一第二计算机系统，该第二计算机系统的操作系统包含一控制单元，该控制单元能够过滤及监控由该第一计算机系统传输的该数据封包；

其中，该第一计算机系统透过一网络传输该数据封包至该第二计算机系统，该第二计算机系统的该控制单元确认从该第一计算机系统传送的该数据封包的TCP/IP文件头的空白处是否具有该识别记号；若该数据封包的TCP/IP文件头的空白处具有识别记号，则通过该数据封包；若该数据封包的TCP/IP文件头的空白处不具有识别记号，则阻挡该数据封包。

2.如权利要求1所述的因特网的数据封包防护系统，其特征在于，该数据封包的TCP/IP文件头的空白处为特定位置。

3.如权利要求1所述的因特网的数据封包防护系统，其特征在于，该第二计算机系统还包含：一封包缓冲单元，用以储存该网络接口单元通过的该数据封包；一加解密单元，当该数据封包储存在该封包缓冲单元后，该第二计算机系统的操作系统自动加解密该数据封包。

4.一种因特网的数据封包防护系统，其特征在于，包含：

一处理单元，耦合于一网络接口单元，通过因特网与多个使用者终端连接，用以接收由多个使用者终端的计算机系统透过该网络接口单元传输的数据封包；以及

一控制单元，耦合于该处理单元，用以过滤及监控该数据封包；

其中，该控制单元确认该数据封包的TCP/IP文件头的空白处是否具有识别记号；若该数据封包的TCP/IP文件头的空白处具有识别记号，则通过该数据封包；若该数据封包的TCP/IP文件头的空白处不具有识别记号，则阻挡该数据封包。

5.如权利要求4所述的因特网的数据封包防护系统，其特征在于，该识别记号是利用该多个使用者终端的计算机系统在输出时加入，该数据封包的TCP/IP文件头的空白处为特定位置。

6.如权利要求4所述的因特网的数据封包防护系统，其特征在于，还包含：一封包缓冲单元，耦合于该处理单元，用以储存该网络接口单元通过的该数据封包；一加解密单元，耦合于该处理单元与该封包缓冲单元，当该数据封包储存后，该加解密单元自动加密该数据封包。

7.一种因特网的数据封包防护系统，其特征在于，包含：

一处理单元，耦合于一网络接口单元，通过因特网与一伺服终端连接，用以传输一数据封包到该伺服终端；以及

一过滤单元，耦合于该处理单元，用以拦截由该处理单元传输的该数据封包，并在传输到该伺服终端前在该数据封包的TCP/IP文件头的空白处加入一识别记号。

8.一种因特网的数据封包防护方法，通过一网络接口系统在一伺服终端和使用者终端间传输一数据封包，其特征在于，步骤包含：

(a)一处理单元发送该数据封包；

(b)以一过滤单元拦截该数据封包，并在该数据封包的TCP/IP文件头的空白处加入一识别记号；

(c)透过该网络接口单元传送该数据封包至该伺服终端；以及

(d)该伺服终端的控制单元，确认该数据封包的TCP/IP文件头的空白处具有该识别记号。

9.如权利要求8所述的因特网的数据封包防护方法，其特征在于，步骤还包含：

(e)若该数据封包的TCP/IP文件头的空白处具有识别记号，则该控制单元通过该数据封包；以及

(f)若该数据封包的TCP/IP文件头的空白处不具有识别记号，则该控制单元阻挡该数据封包。

10.如权利要求8所述的因特网的数据封包防护方法，其特征在于，还包含：在该控制单元通过该数据封包后，该数据封包储存于该伺服终端的一封包缓冲单元；在该数据封包储存于该封包缓冲单元后，利用该伺服终端的一加解密单元自动加解密该数据封包。