[发明专利]一种网络包的处理方法、装置、电子设备及存储介质

权利要求书

1.一种网络包的处理方法，其特征在于，由内核态执行，所述方法包括：

接收用户态发送的网络过滤规则，将所述网络过滤规则拆分，得到所述网络过滤规则中的至少一条过滤子规则；

将所述过滤子规则配置到预设的初始过滤器中，构建目标过滤器；

根据所述目标过滤器，对获取到的待匹配网络包进行过滤子规则的匹配，将与所述过滤子规则匹配的待匹配网络包确定为目标网络包；

根据预设的网络包处理策略，对所述目标网络包进行处理。

2.根据权利要求1所述的方法，其特征在于，将所述过滤子规则配置到预设的初始过滤器中，构建目标过滤器，包括：

将一条过滤子规则配置到一个预设的初始过滤器中，构建至少一个目标过滤器。

3.根据权利要求1所述的方法，其特征在于，根据所述目标过滤器，对获取到的待匹配网络包进行过滤子规则的匹配，将与所述过滤子规则匹配的待匹配网络包确定为目标网络包，包括：

通过Windows过滤平台获取操作系统的待匹配网络包，确定所述待匹配网络包的属性信息；其中，所述属性信息包括网络流向、地址、端口、进程ID和协议类型中的至少一种；

将所述待匹配网络包的属性信息与所述目标过滤器中的过滤子规则进行匹配，得到所述目标过滤器的匹配结果；

确定所述目标过滤器的匹配结果的交集结果，若所述交集结果为匹配成功，则确定所述待匹配网络包为目标网络包。

4.根据权利要求1所述的方法，其特征在于，对所述目标网络包进行处理，包括：

对所述目标网络包进行丢弃；或者，

将所述目标网络包上传至用户态，由所述用户态将所述目标网络包上传至上层应用，供用户在上层应用对所述目标网络包进行处理。

5.根据权利要求3所述的方法，其特征在于，在确定所述目标过滤器的匹配结果的交集结果之后，还包括：

若所述交集结果为匹配失败，则将所述待匹配网络包确定为合格网络包；

将所述合格网络包通过Windows过滤平台返回至网络包的操作系统。

6.一种网络包的处理方法，其特征在于，由用户态执行，所述方法包括：

通过用户态的策略设置接口接收用户在上层应用定义的网络过滤规则；其中，所述网络过滤规则由领域特定语言编写；

将所述网络过滤规则传递至内核态，供所述内核态根据所述网络过滤规则进行网络包的处理。

7.根据权利要求6所述的方法，其特征在于，在将所述网络过滤规则传递至内核态之后，还包括：

接收所述内核态过滤得到的目标网络包，将所述目标网络包上传至上层应用，供用户在上层应用对所述目标网络包进行处理。

8.一种网络包的处理装置，其特征在于，配置于内核态，所述装置包括：

规则拆分模块，用于接收用户态发送的网络过滤规则，将所述网络过滤规则拆分，得到所述网络过滤规则中的至少一条过滤子规则；

过滤器构建模块，用于将所述过滤子规则配置到预设的初始过滤器中，构建目标过滤器；

目标包确定模块，用于根据所述目标过滤器，对获取到的待匹配网络包进行过滤子规则的匹配，将与所述过滤子规则匹配的待匹配网络包确定为目标网络包；

目标包处理模块，用于根据预设的网络包处理策略，对所述目标网络包进行处理。

9.一种网络包的处理装置，其特征在于，配置于用户态，所述装置包括：

规则接收模块，用于通过用户态的策略设置接口接收用户在上层应用定义的网络过滤规则；其中，所述网络过滤规则由领域特定语言编写；

规则传递模块，用于将所述网络过滤规则传递至内核态，供所述内核态根据所述网络过滤规则进行网络包的处理。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-5或6-7中任一所述的网络包的处理方法。

11.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-5或6-7中任一所述的网络包的处理方法。