[发明专利]一种用户态防火墙的出入接口过滤方法

权利要求书

1.一种用户态防火墙的出入接口过滤方法，其特征在于：所述用户态防火墙采用Netfilter防火墙机制，其包括以下步骤：

S1、用户态防火墙通过进入内核Netfilter转发链收包点获取报文的出入接口信息；

S2、将报文的出入接口信息与报文一同接收到用户空间进行处理；

S3、在snort规则中添加获取到的报文出入接口信息；

S4、解析添加报文出入接口信息后的snort规则，得到出入接口过滤配置；

S5、将出入接口过滤配置添加到过滤匹配过程中构成匹配过滤方法，通过匹配过滤方法实施过滤匹配操作；

所述步骤S1中的用户态防火墙包括透明模式和路由模式；透明模式进入Netfilter转发链收包点前会经过网桥处理，路由模式进入Netfilter转发链收包点前会经过路由处理；

所述步骤S3中的Snort规则包括规则头部分和规则选项部分；规则头部分包括规则的动作、协议、目标ip地址以及源和目标端口信息；规则选项部分包括报警消息内容以及所检查的数据包；

所述步骤S5中的匹配过滤方法包括以下步骤：

S51、进入Snort规则匹配处理；

S52、检测Snort入接口配置是否为any端口，当Snort入接口为any端口时，进行步骤S53操作；当Snort入接口不是any端口时，检测其是否与报文入接口相一致，当Snort入接口与报文入接口相一致时，进行步骤S53操作，当Snort入接口与报文入接口不一致时，返回步骤S51；

S53、检测Snort出接口配置是否为any端口，当Snort出接口为any端口时，进行步骤S54操作；当Snort出接口不是any端口时，检测其是否与报文出接口相一致，当Snort出接口与报文出接口相一致时，进行步骤S54操作，当Snort出接口与报文出接口不一致时，返回步骤S51；

S54、进行Snort规则后续信息的匹配，完成匹配过滤操作。