操作系统中网络驱动层的数据访问控制方法

摘要

本发明提出一种操作系统中网络驱动层的数据访问控制方法，包括：设置权限规则库，并对权限规则库进行动态管理，其中权限规则库记录操作系统的网络设备和网络数据包采用的规则；网卡访问控制监视器实时监测网卡的发送数据包和接收数据包以及发送数据包和接收数据包的信息，并抓取所述网络的当前数据通路上的数据包以及当前数据通路上的数据包对应的数据信息；网卡访问控制监视器加载所述权限规则库，并将当前数据通路上的数据包对应的数据信息与权限规则库中的规则进行匹配，根据匹配结果处理当前数据通路上的数据包。本发明在操作系统的网络驱动层引入访问控制技术，提高了操作系统对网络设备及网络数据的控制，增强了操作系统网络的安全性。

主权项

一种操作系统中网络驱动层的数据访问控制方法，其特征在于，包括如下步骤：设置权限规则库，并对所述权限规则库进行动态管理，其中所述权限规则库记录操作系统的网络设备和网络数据包采用的规则；网卡访问控制监视器实时监测网卡的发送数据包和接收数据包以及所述发送数据包和接收数据包的信息，并抓取所述网络的当前数据通路上的数据包以及所述当前数据通路上的数据包对应的数据信息；所述网卡访问控制监视器加载所述权限规则库，并将所述当前数据通路上的数据包对应的数据信息与所述权限规则库中的规则进行匹配，根据匹配结果处理所述当前数据通路上的数据包。