[发明专利]一种基于网络隔离的安全连网方法及终端

权利要求书

1.一种基于网络隔离的安全连网方法，其特征在于，包括：

根据网络资源，隔离出至少一个第一命名空间和第二命名空间，其中，第一命名空间中的进程通过无线局域网Wi-Fi或移动数据网络连接外部网络，第二命名空间中的进程通过所述移动数据网络连接外部网络；

接收对应一个应用的进程创建请求，所述进程为从外部网络请求数据或向所述外部网络发送数据；

根据所述应用的包名所属的集合或发起所述进程创建请求所在的域，确定所述进程属于第二命名空间；

通过所述移动数据网络连接外部网络，以请求或发送所述数据；

所述通过所述移动数据网络连接外部网络，以请求所述数据，包括：

将所述进程对应的数据请求发送给与第二命名空间连接的第二虚拟网卡；

所述第二虚拟网卡将所述数据请求发送给与第一命名空间连接的第一虚拟网卡；

所述第一虚拟网卡根据所述数据请求来源于所述第二虚拟网卡，将所述数据请求通过所述移动数据网络发送到外部网络，以及接收所述外部网络通过所述移动数据网络返回的数据，将所述数据发送给所述第二虚拟网卡；

所述第二虚拟网卡将所述数据反馈给所述进程；

接收所述第二虚拟网卡反馈的所述数据；

所述通过所述移动数据网络连接外部网络，以发送所述数据，包括：

将所述进程对应的数据发送请求发送给与第二命名空间连接的第二虚拟网卡，所述数据发送请求携带待发送的数据；

所述第二虚拟网卡将所述数据发送请求发送给与第一命名空间连接的第一虚拟网卡；

所述第一虚拟网卡根据所述数据发送请求来源于所述第二虚拟网卡，将所述待发送数据通过所述移动数据网络发送到外部网络。

2.如权利要求1所述的方法，其特征在于，所述集合包括一组应用的包名，对应所述集合中的应用的包名的进程属于所述第二命名空间；或

所述第二命名空间对应一个域，所述域内发起的进程属于所述第二命名空间。

3.如权利要求1所述的方法，其特征在于，还包括：

所述第一虚拟网卡若接收到所述外部网络通过所述Wi-Fi返回的数据，将所述数据丢弃。

4.一种终端，其特征在于，所述终端包括：内核、至少一个第一命名空间、第二命名空间、第一虚拟网卡和第二虚拟网卡；

所述内核包括：

隔离单元，用于根据网络资源，隔离出所述至少一个第一命名空间和第二命名空间，其中，第一命名空间中的进程通过无线局域网Wi-Fi或移动数据网络连接外部网络，第二命名空间中的进程通过所述移动数据网络连接外部网络；

第一接收单元，用于接收对应一个应用的进程创建请求，所述进程为从外部网络请求数据或向所述外部网络发送数据；

确定单元，用于根据所述应用的包名所属的集合或发起所述进程创建请求所在的域，确定所述进程属于第二命名空间；

连接单元，用于通过所述移动数据网络连接外部网络，以请求或发送所述数据；

所述连接单元包括：

发送单元，用于将所述进程对应的数据请求发送给与第二命名空间连接的第二虚拟网卡；

所述第二虚拟网卡，用于将所述数据请求发送给与第一命名空间连接的第一虚拟网卡；

所述第一虚拟网卡，用于根据所述数据请求来源于所述第二虚拟网卡，将所述数据请求通过所述移动数据网络发送到外部网络，以及接收所述外部网络通过所述移动数据网络返回的数据，将所述数据发送给所述第二虚拟网卡；

所述第二虚拟网卡还用于将所述数据反馈给所述进程；

所述连接单元还包括：

第二接收单元，用于接收所述第二虚拟网卡反馈的数据；

所述发送单元还用于将所述进程对应的数据发送请求发送给与第二命名空间连接的第二虚拟网卡，所述数据发送请求携带待发送的数据；

所述第二虚拟网卡还用于将所述数据发送请求发送给与第一命名空间连接的第一虚拟网卡；

所述第一虚拟网卡还用于根据所述数据发送请求来源于所述第二虚拟网卡，将所述待发送数据通过所述移动数据网络发送到外部网络。