[发明专利]一种基于网络隔离的安全连网方法及终端

摘要

本发明公开了一种基于网络隔离的安全连网方法及终端。其中的方法包括：根据网络资源，隔离出至少一个第一命名空间(Namespace)和第二命名空间；接收对应一个应用的进程创建请求，所述进程为从外部网络请求数据或向所述外部网络发送数据；根据所述应用的包名所属的集合或发起所述进程创建请求所在的域，确定所述进程属于第二命名空间；通过所述移动数据网络连接外部网络，以请求或发送所述数据。还公开了相应的终端。本发明通过利用内核提供的Namespace机制，隔离出两个以上的相互独立的网络环境，其中在安全的网络环境中，终端只能通过移动数据网络来连接网络，从而可以为终端选择合适的连网方式并保证安全连网，保证终端中的信息安全。

主权项

1.一种基于网络隔离的安全连网方法，其特征在于，包括：根据网络资源，隔离出至少一个第一命名空间和第二命名空间，其中，第一命名空间中的进程通过无线局域网Wi‑Fi或移动数据网络连接外部网络，第二命名空间中的进程通过所述移动数据网络连接外部网络；接收对应一个应用的进程创建请求，所述进程为从外部网络请求数据或向所述外部网络发送数据；根据所述应用的包名所属的集合或发起所述进程创建请求所在的域，确定所述进程属于第二命名空间；通过所述移动数据网络连接外部网络，以请求或发送所述数据；所述通过所述移动数据网络连接外部网络，以请求所述数据，包括：将所述进程对应的数据请求发送给与第二命名空间连接的第二虚拟网卡；所述第二虚拟网卡将所述数据请求发送给与第一命名空间连接的第一虚拟网卡；所述第一虚拟网卡根据所述数据请求来源于所述第二虚拟网卡，将所述数据请求通过所述移动数据网络发送到外部网络，以及接收所述外部网络通过所述移动数据网络返回的数据，将所述数据发送给所述第二虚拟网卡；所述第二虚拟网卡将所述数据反馈给所述进程；接收所述第二虚拟网卡反馈的所述数据；所述通过所述移动数据网络连接外部网络，以发送所述数据，包括：将所述进程对应的数据发送请求发送给与第二命名空间连接的第二虚拟网卡，所述数据发送请求携带待发送的数据；所述第二虚拟网卡将所述数据发送请求发送给与第一命名空间连接的第一虚拟网卡；所述第一虚拟网卡根据所述数据发送请求来源于所述第二虚拟网卡，将所述待发送数据通过所述移动数据网络发送到外部网络。