在终端设备上同时实现远程访问控制和隔离区应用的方法

摘要

本发明公开了一种在终端设备上同时实现远程访问控制和隔离区应用的方法，其包括以下步骤：利用Linux的Netfilter包筛选机制，在iptables模块初始化的过程中在可能发生冲突的预定义链中优先加载跳转远程访问控制自定义链的规则；在远程访问控制的实现中增加对隔离区是否使能的判断，同时在隔离区的实现中保证对远程访问控制规则链进行处理。本发明方法由于引入了自定义链的概念，以自定义链的方式约定了RA和DMZ两种应用的优先级关系，从而达到了两者同时生效的目的，彼此不会因为对方功能的生效与失效而影响自身的正常工作；且在实现上简单方便，开销较小，对系统的性能影响很小。