网络流量拦截方法、系统、装置、计算机设备和存储介质

摘要

本申请涉及一种网络流量拦截方法、系统、装置、计算机设备和存储介质。通过获取需要对网络设备进行访问的流量中的采用TCP/IP协议传输的数据包，还可以获取该数据包中的源IP地址，再可以利用共享内存通信机制访问预设的共享内存，从共享内存中获取针对网络设备的已认证IP地址，再可以根据源IP地址和上述针对网络设备的已认证IP地址，确定是否拦截上述流量。相较于传统的通过网桥部署方式和旁挂部署方式，本方案通过将流量中采用TCP/IP协议传输的数据包中的源IP地址与共享内存中存储的针对网络设备的认证用户的已认证IP地址进行对比，可以确定是否拦截上述流量，实现更直接地拦截不符合条件的流量，提高了拦截网络流量的效率。