一种基于PC端的网络过滤方法及客户端PC

摘要

本发明公开了本发明一种基于PC端的网络过滤方法及客户端PC，当有任何网络活动时，数据包通过socket往下传送，到达TDI驱动层时，TDI驱动会根据发送方的进程标识判断是否为网络应用过滤程序的进程标识，如果是则传给NDIS驱动，再通过物理网卡发送给服务器，若发送方的进程标识不是网络应用过滤程序的进程标识则把数据包发往网络应用过滤程序进行预处理；当TDI驱动通过NDIS驱动接收到服务器的响应数据包时，发送给网络应用过滤程序进行过滤及替换。本发明的网络过滤方法通过网络应用过滤程序对数据包相关信息进行分析处理，TDI驱动只起到一个转发作用，业务简单、实现容易，监控全面，效率高；网络应用过滤程序易于扩展，针对各种网络协议都可以进行解析和过滤。