[发明专利]一种Linux系统下控制进程网络连接的方法及系统在审
| 申请号： | 201611208109.X | 申请日： | 2016-12-23 |
| 公开（公告）号： | CN106790093A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 崔士伟 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 济南舜源专利事务所有限公司37205 | 代理人： | 张亮 |
| 地址： | 450000 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 linux 系统 控制 进程 网络 连接 方法 | ||
1.一种Linux系统下控制进程网络连接的方法，其特征在于：对本机所有进行网络连接操作的进程进行拦截，在缓存列表中查询是否存在所述拦截获得的进程，如果存在则允许其进行网络连接操作，否则将所述拦截获得的进程继续与下发策略进行匹配，判断当前进行网络连接操作的进程是否为所述策略中配置的进程，若是则允许其进行网络连接操作，否则拒绝其进行网络连接操作。
2.根据权利要求1所述的方法，其特征在于：所述进行网络连接操作的进程包括：connect、bind、sendto、sendmsg、write。
3.根据权利要求1所述的方法，其特征在于：应用层下发所述策略到内核，所述策略包括：允许的操作主体和/或允许进行网络连接的协议。其中，所述操作主体为用户或者进程，所述协议为tcp、udp、icmp其中的一种或多种。
4.根据权利要求1所述的方法，其特征在于：将经过访问控制策略的网络连接操作的进程加入缓存列表中。
5.一种Linux系统下控制进程网络连接的系统，其特征在于，包括：拦截模块，用于对本机所有进行网络连接操作的进程进行拦截；缓存模块，在缓存模块的缓存列表中查询是否存在所述拦截获得的进程，如果存在则允许其进行网络连接操作，否则将所述拦截获得的进程发送至策略管理模块；策略管理模块，用于将所述拦截获得的进程与下发策略进行匹配；结果处理模块，判断当前进行网络连接操作的进程是否为所述策略中配置的进程，若是则允许其进行网络连接操作，否则拒绝其进行网络连接操作。
6.根据权利要求5所述的系统，其特征在于：所述进行网络连接操作的进程包括：connect、bind、sendto、sendmsg、write。
7.根据权利要求5所述的系统，其特征在于：应用层下发所述策略到内核，所述策略包括：允许的操作主体和/或允许进行网络连接的协议。其中，所述操作主体为用户或者进程，所述协议为tcp、udp、icmp其中的一种或多种。
8.根据权利要求5所述的系统，其特征在于：将经过访问控制策略的网络连接操作进程加入缓存列表中。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201611208109.X/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种台车夹槽清油装置
- 下一篇：一种高效去泥机
