安卓系统非超级用户权限下数据包过滤方法、装置和系统

摘要

本发明涉及移动通信技术领域，具体而言，涉及安卓系统非超级用户权限下数据包过滤方法、装置和系统。该安卓系统非超级用户权限下数据包过滤方法，包括：读取预先启动的虚拟内核设备TUN根据默认路由策略拦截的数据包；根据数据包的IP五元组确定该数据包所属的应用程序APP；根据预先设置的过滤规则表及数据包所属的应用程序APP，确定数据包的过滤规则；根据过滤规则，对数据包进行过滤。本发明提供的安卓系统非超级用户权限下数据包过滤方法，根据过滤规则表按照默认规则或者用户的需求对数据包进行过滤，实现有选择的网络通信；同时，该方法在非用户权限下便可实现，提高了用户设备的安全性，降低了病毒程序传播的可能性。

主权项

安卓系统非超级用户权限下数据包过滤方法，其特征在于，包括：读取预先启动的虚拟内核设备TUN根据默认路由策略拦截的数据包；根据所述数据包的IP五元组确定该数据包所属的应用程序APP；根据预先设置的过滤规则表及所述数据包所属的应用程序APP，确定所述数据包的过滤规则；根据所述过滤规则，对所述数据包进行过滤。