基于流量阻断的数据处理方法、装置及相关设备与流程

技术特征：
1.一种基于流量阻断的数据处理方法，应用于操作系统，其特征在于，所述操作系统的内核配置有流量阻断模块和用户接口模块，所述用户接口模块用于进行流量阻断规则的配置；所述方法包括：基于所述流量阻断模块，接收来自数据链路层的流量信息；依据由所述用户接口模块预先设定的流量阻断规则，获得放行流量信息并发送至所述内核中的网络协议栈；对所述放行流量信息进行数据处理。2.根据权利要求1所述的基于流量阻断的数据处理方法，其特征在于，若用户接口模块预先设定的流量阻断规则为白名单规则，则，所述获得放行流量信息进一步为：校验所述流量信息是否合法，若是，则判断所述流量信息是否符合所述白名单规则，若是，则所述流量信息为放行流量信息；若所述流量信息不符合所述白名单规则，则所述流量信息为非法流量信息，将所述非法流量信息丢弃。3.根据权利要求1所述的基于流量阻断的数据处理方法，其特征在于，若用户接口模块预先设定的流量阻断规则为黑名单规则，则，所述获得放行流量信息进一步为：校验所述流量信息是否合法，若是，则判断所述流量信息是否符合所述黑名单规则，若否，则所述流量信息为放行流量信息；若所述流量信息符合所述黑名单规则，则所述流量信息为非法流量信息，将所述非法流量信息丢弃。4.根据权利要求2或3任一项所述的基于流量阻断的数据处理方法，其特征在于，所述用户进行流量阻断规则配置的规则通过如下步骤得到：基于用户接口模块对应的配置接口，获取规则配置信息；校验所述规则配置信息是否合法，若是，则对所述规则配置信息对应的待处理规则进行数据处理并存储所述规则。5.根据权利要求4所述的基于流量阻断的数据处理方法，其特征在于，所述存储所述规则具体包括：基于字典树存储所述规则。6.一种基于流量阻断数据处理装置，其特征在于，包括：设置于操作系统内核的流量阻断模块和用户接口模块；所述用户接口模块用于进行流量阻断规则的配置；所述流量阻断模块用于接收来自数据链路层的流量信息，并基于所述用户接口模块预先设定的流量阻断规则获得放行流量信息，并将所述放行流量信息发送至网络协议栈进行数据处理。7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述基于流量阻断的数据处理方法的步骤。
8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述基于流量阻断的数据处理方法的步骤。9.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述基于流量阻断的数据处理方法的步骤。

技术总结
本公开提供一种基于流量阻断的数据处理方法、装置及相关设备，该方法应用于操作系统，所述操作系统的内核配置有流量阻断模块和用户接口模块，所述用户接口模块用于进行流量阻断规则的配置；所述方法包括：基于所述流量阻断模块，接收来自数据链路层的流量信息；依据由所述用户接口模块预先设定的过滤规则，获得放行流量信息并发送至所述内核中的网络协议栈；对所述放行流量信息进行数据处理。该方法在流量信息进入协议栈之前就进行一次过滤，识别出需要丢弃的流量信息进行丢弃处理，降低了协议栈的处理压力。协议栈的处理压力。协议栈的处理压力。


技术研发人员：陈亚辉 张伟 赵小强 赵建星 樊建刚 李宏林
受保护的技术使用者：京东科技信息技术有限公司
技术研发日：2022.03.09
技术公布日：2022/6/16