[发明专利]一种数据过滤方法、装置、电子设备及存储介质

权利要求书

1.一种数据过滤方法，其特征在于，应用于Linux系统的电子设备，所述方法包括：

在目标应用的流量数据包类型是加密流量数据包的情况下，对所述加密流量数据包进行分析，获取所述加密流量数据包对应的特征信息；

基于所述加密流量数据包对应的特征信息对iptables规则进行配置，生成目标iptables规则；

根据所述目标iptables规则对所述加密流量数据包进行过滤。

2.根据权利要求1所述的方法，其特征在于，在所述获取目标应用的流量数据包的步骤之前，还包括：

获取目标应用的流量数据包，其中，所述流量数据包包括pcap包；

根据预设协议对应的端口信息判断所述流量数据包的数据类型，其中，所述流量数据包的数据类型包括加密流量数据包和非加密流量数据包。

3.根据权利要求2所述的方法，其特征在于，所述获取目标应用的流量数据包，包括：

通过TcpDump获取所述目标应用的流量数据包。

4.根据权利要求1所述的方法，其特征在于，所述根据所述目标iptables规则对所述加密流量数据包进行过滤，包括：

根据PRE_ROUTING挂载点上存储的规则表对所述加密流量数据包进行过滤，得到第一过滤后的加密流量数据包；

通过第一路由查询输入所述第一过滤后的加密流量数据包IP头部的目的IP地址，以及，判断所述目的IP地址与本机的IP地址是否相同；

若相同，则将所述第一过滤后的加密流量数据包发送至LOCAL_IN挂载点，以及，根据所述LOCAL_IN挂载点上存储的规则表对所述第一过滤后的加密流量数据包进行过滤，得到第二过滤后的加密流量数据包；

通过上层协议将所述第二过滤后的加密流量数据包发送至LOCAL_OUT挂载点；

根据所述LOCAL_OUT挂载点上存储的规则表对所述第二过滤后的加密流量数据包进行过滤，得到第三过滤后的加密流量数据包；

通过第二路由根据输出所述第三过滤后的加密流量数据包IP头部的目的IP地址从路由表中查找对应的路由信息，以及，根据所述路由信息获取下一跳主机的IP地址；

根据POST_ROUTING挂载点上存储的规则表对所述第三过滤后的加密流量数据包进行过滤，得到第四过滤后的加密流量数据包；

基于所述下一跳主机的IP地址对所述第四过滤后的加密流量数据包进行数据传输。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若所述目的IP地址与本机的IP地址不相同，则根据FORWARD挂载点上存储的规则表对所述第一过滤后的加密流量数据包进行过滤，得到第五过滤后的加密流量数据包，以及，将所述第五过滤后的加密流量数据包转发至所述POST_ROUTING挂载点；

根据所述POST_ROUTING挂载点上存储的规则表对所述第五过滤后的加密流量数据包进行过滤，得到第六过滤后的加密流量数据包，并将所述第六过滤后的加密流量数据包进行输出。

6.一种数据过滤装置，其特征在于，应用于Linux系统的电子设备，所述装置包括：

特征数据获取模块，用于在目标应用的流量数据包类型是加密流量数据包的情况下，对所述加密流量数据包进行分析，获取所述加密流量数据包对应的特征信息；

规则配置模块，用于基于所述加密流量数据包对应的特征信息对iptables规则进行配置，生成目标iptables规则；

数据过滤模块，用于根据所述目标iptables规则对所述加密流量数据包进行过滤。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

数据获取模块，用于获取目标应用的流量数据包，其中，所述流量数据包包括pcap包；

数据类型判断模块，用于根据预设协议对应的端口信息判断所述流量数据包的数据类型，其中，所述流量数据包的数据类型包括加密流量数据包和非加密流量数据包。