[发明专利]一种因特网的数据封包防护系统及其方法

摘要

本发明公开了一种因特网的数据封包防护系统，其包含多个客户端计算机系统及一伺服终端。所述客户端可拦截传送的数据封包，并于数据封包的TCP/IP文件头的空白处加入一识别记号后传送到伺服终端。所述伺服终端可过滤及监控所接收的数据封包的TCP/IP文件头的空白处是否具有识别记号。若数据封包的TCP/IP文件头的空白处具有识别记号，则通过该数据封包。反之，若数据封包的TCP/IP文件头的空白处不具有识别记号，则阻挡数据封包。

主权项

一种因特网的数据封包防护系统，其特征在于，包含：至少一第一计算机系统，该第一计算机系统的操作系统包含一过滤单元，该过滤单元能够拦截由该操作系统传输的数据封包，并于该数据封包的TCP/IP文件头的空白处加入一识别记号；以及一第二计算机系统，该第二计算机系统的操作系统包含一控制单元，该控制单元能够过滤及监控由该第一计算机系统传输的该数据封包；其中，该第一计算机系统透过一网络传输该数据封包至该第二计算机系统，该第二计算机系统的该控制单元确认从该第一计算机系统传送的该数据封包的TCP/IP文件头的空白处是否具有该识别记号；若该数据封包的TCP/IP文件头的空白处具有识别记号，则通过该数据封包；若该数据封包的TCP/IP文件头的空白处不具有识别记号，则阻挡该数据封包。