公开(公告)号：CN115037594A

公开(公告)日：2022-09-09

申请号：CN202210628566.3

申请日：2022-06-06

Applicant: 湖南匡安网络技术有限公司

Inventor： 李肯立 ,  杨志邦 ,  袁理想 ,  唐伟 ,  罗汸 ,  段明星 ,  蔡宇辉 ,  吕婷 ,  余思洋

IPC: H04L41/0604 ,  H04L41/046 ,  H04L45/00 ,  H04L45/74 ,  H04L69/22

Abstract: 本发明公开了一种基于数据包重定向的透明代理方法，其应用在Windows主机中，其通过设置网络数据包的重定向规则，包括发送数据包重定向规则和接收数据包重定向规则，从而实现精准的网络数据包重定向，实现对Windows程序的透明代理。在接收数据包重定向规则中，将数据包P1的目的端口号加入到重定向规则中，从而实现多对一的重定向，将多台主机的数据包重定向到一台主机上，允许一台堡垒机对多台运维主机的代理；通过设计数据包过滤模块实现对数据包的拦截和修改，对符合重定向规则的网络数据包进行重定向操作；本发明进一步在数据包过滤模块中引入了过滤器，其目的在于，数据包过滤模块只选择感兴趣的流量子集，该方式可以提高代理效率，避免网络拥塞。