网络流量审计与过滤方法、装置、设备及介质 · CN122951883A

著录项目

公开（公告）号CN122951883A	申请号CN202611442236.X	专利类型发明专利
状态在审	国家或地区CN	申请人统信软件技术有限公司
分类号H04L9/40(2022.01)	申请日2026-09-16	公开日2026-10-20
发布日期2026-10-20	文档 ID84597896173600009	源数据页码171
专利语言zh

摘要

本申请公开了一种网络流量审计与过滤方法、装置、设备及介质，该方法包括：将内核态eBPF程序同时挂接到LSM钩子点和Netfilter钩子点；当检测到网络收发动作时，通过LSM钩子点的eBPF程序提取当前进程上下文信息及网络包属性信息，通过Netfilter钩子点的eBPF程序提取协议层网络包属性信息；通过进程与网络包关联机制获取Netfilter钩子点的网络数据包对应的进程信息；基于规则映射表，对LSM钩子点和Netfilter钩子点提取的信息进行规则匹配；当规则匹配结果满足预设条件时，生成审计事件和/或执行对应的控制动作。本申请实现了高准确性、高实时性、高可维护性的网络流量审计与控制。

附图

附图 1