CN107204882A - 一种过滤数据包的方法和设备以及移动终端 - Google Patents

一种过滤数据包的方法和设备以及移动终端 Download PDF

Info

Publication number
CN107204882A
CN107204882A CN201710608175.4A CN201710608175A CN107204882A CN 107204882 A CN107204882 A CN 107204882A CN 201710608175 A CN201710608175 A CN 201710608175A CN 107204882 A CN107204882 A CN 107204882A
Authority
CN
China
Prior art keywords
packet
source
sent
core net
normal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710608175.4A
Other languages
English (en)
Other versions
CN107204882B (zh
Inventor
李彬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qiku Internet Technology Shenzhen Co Ltd
Original Assignee
Qiku Internet Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qiku Internet Technology Shenzhen Co Ltd filed Critical Qiku Internet Technology Shenzhen Co Ltd
Priority to CN201710608175.4A priority Critical patent/CN107204882B/zh
Publication of CN107204882A publication Critical patent/CN107204882A/zh
Application granted granted Critical
Publication of CN107204882B publication Critical patent/CN107204882B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0654Management of faults, events, alarms or notifications using network fault recovery
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823Errors, e.g. transmission errors
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/08Access restriction or access information delivery, e.g. discovery data delivery
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/16Discovering, processing access restriction or access information

Abstract

本发明公开了一种过滤数据包的方法和设备以及移动终端,其中,该方法包括:判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;若判断结果为否,则丢弃所述第二数据。以此通过识别异常数据包,并对异常数据包进行过滤,使得异常数据包不会被发送至核心网,减少了网络的掉线,保障了网络的连通。

Description

一种过滤数据包的方法和设备以及移动终端
技术领域
本发明涉及数据处理领域,特别涉及一种过滤数据包的方法和设备以及移动终端。
背景技术
在局域网中,例如通过手机建立热点,其他设备连接该热点之后,若其他设备发送给手机的数据包,手机需要将数据包中的源IP进行转换,否则核心网无法识别。
但是目前已有的转换方式无法保证百分之百成功,如此一旦转换失败,则在发送给核心网时,核心网将认为该数据包是非法数据包,以此当非法数据包累积到一定数量,核心网会中断与手机的连接,要求重新鉴权,但这种情况下,鉴权基本是不成功的,导致出现掉线情况,影响到网络的使用。
发明内容
针对现有技术中的缺陷,本发明提出了一种过滤数据包的方法和设备以及移动终端,用以避免转换未成功的数据包发送给核心网,进而避免因此导致的掉线情况。
本发明提出了以下具体的实施例:
本发明实施例提出了一种过滤数据包的方法,应用于局域网络,该方法包括:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
在一个具体的实施例中,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
在一个具体的实施例中,所述指定IP为运营商分配的IP。
在一个具体的实施例中,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
在一个具体的实施例中,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该方法还包括:
记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该方法还包括:
若所述第二数据包的源IP正常,则将所述第二数据包通过运营商的网络发送给核心网。
本发明实施例还提出了一种过滤数据包的设备,应用于局域网络,该设备包括:
判断模块,用于判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
过滤模块,用于当判断结果为否时,确定丢弃所述第二数据。
在一个具体的实施例中,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
在一个具体的实施例中,所述指定IP为运营商分配的IP。
在一个具体的实施例中,所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
在一个具体的实施例中,所述判断模块,用于:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该设备还包括:记录模块,用于记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该设备还包括:
发送模块,用于当所述第二数据包的源IP正常时,将所述第二数据包通过运营商的网络发送给核心网。
本发明实施例提出了一种移动终端,应用于局域网络,该移动终端包括:
处理器;
用于存储所述处理器的可执行指令的存储器;
其中,所述处理器用于:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
以此,本发明实施例提出了一种过滤数据包的方法和设备以及移动终端,应用于局域网络,其中该方法包括:判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;若判断结果为否,则丢弃所述第二数据。以此通过识别异常数据包,并对异常数据包进行过滤,丢弃异常数据包,避免异常数据包发送给核心网,进而避免因此导致的掉线情况,保证网络的连通。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本发明的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1为本发明实施例提出的一种过滤数据包的方法的流程示意图;
图2为本发明实施例提出的一种局域网的示意图;
图3为本发明实施例提出的一种过滤数据包的设备的结构示意图;
图4为本发明实施例提出的一种移动终端的结构示意图。
具体实施方式
在下文中,将更全面地描述本公开的各种实施例。本公开可具有各种实施例,并且可在其中做出调整和改变。然而,应理解:不存在将本公开的各种实施例限于在此公开的特定实施例的意图,而是应将本公开理解为涵盖落入本公开的各种实施例的精神和范围内的所有调整、等同物和/或可选方案。
在下文中,可在本公开的各种实施例中使用的术语“包括”或“可包括”指示所公开的功能、操作或元件的存在,并且不限制一个或更多个功能、操作或元件的增加。此外,如在本公开的各种实施例中所使用,术语“包括”、“具有”及其同源词仅意在表示特定特征、数字、步骤、操作、元件、组件或前述项的组合,并且不应被理解为首先排除一个或更多个其它特征、数字、步骤、操作、元件、组件或前述项的组合的存在或增加一个或更多个特征、数字、步骤、操作、元件、组件或前述项的组合的可能性。
在本公开的各种实施例中,表述“或”或“A或/和B中的至少一个”包括同时列出的文字的任何组合或所有组合。例如,表述“A或B”或“A或/和B中的至少一个”可包括A、可包括B或可包括A和B二者。
在本公开的各种实施例中使用的表述(诸如“第一”、“第二”等)可修饰在各种实施例中的各种组成元件,不过可不限制相应组成元件。例如,以上表述并不限制所述元件的顺序和/或重要性。以上表述仅用于将一个元件与其它元件区别开的目的。例如,第一用户装置和第二用户装置指示不同用户装置,尽管二者都是用户装置。例如,在不脱离本公开的各种实施例的范围的情况下,第一元件可被称为第二元件,同样地,第二元件也可被称为第一元件。
应注意到:如果描述将一个组成元件“连接”到另一组成元件,则可将第一组成元件直接连接到第二组成元件,并且可在第一组成元件和第二组成元件之间“连接”第三组成元件。相反地,当将一个组成元件“直接连接”到另一组成元件时,可理解为在第一组成元件和第二组成元件之间不存在第三组成元件。
在本公开的各种实施例中使用的术语“用户”可指示使用电子装置的人或使用电子装置的装置(例如,人工智能电子装置)。
在本公开的各种实施例中使用的术语仅用于描述特定实施例的目的并且并非意在限制本公开的各种实施例。如在此所使用,单数形式意在也包括复数形式,除非上下文清楚地另有指示。除非另有限定,否则在这里使用的所有术语(包括技术术语和科学术语)具有与本公开的各种实施例所属领域普通技术人员通常理解的含义相同的含义。所述术语(诸如在一般使用的词典中限定的术语)将被解释为具有与在相关技术领域中的语境含义相同的含义并且将不被解释为具有理想化的含义或过于正式的含义,除非在本公开的各种实施例中被清楚地限定。
实施例1
本发明实施例1公开了一种过滤数据包的方法,应用于局域网络,如图1所示,该方法包括:
步骤101、判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
步骤102、若判断结果为否,则丢弃所述第二数据。
在一个具体的实施例中,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
具体的,所述指定IP为运营商分配的IP。
具体的局域网可以如图2所示,在此,以移动终端是手机为例来进行说明,在该局域网中,分别有手机以及设备1以及设备2,在局域网中的IP地址分别为192.168.43.1(手机)、192.168.43.2(设备1)、192.168.43.3(设备3),具体的源IP转换,以手机为例,若是设备1发送给手机数据包1(即第一数据包),数据包的源IP地址为192.168.43.2;指定IP则为手机上的3G/4G模块的网络接口的IP,在图2中该指定IP为xx.xx.xx.xx(具体的该地址是运营商分配的IP);若是转换不成功,则转换后生成的第二书记包的源IP仍为192.168.43.2;在此情况下,则将第二数据包丢弃,以免第二数据包被发送给核心网,长久积累下来,导致发生网络中断。
在一个具体的实施例中,步骤101中的所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
具体的,由于转换不成功,源IP地址是不变的,也即不会转换为指定IP,因此基于此,可以通过判断第二数据包的源IP与指定IP是否相同来判断是否转换成功。
在另一个实施例中,步骤101中的所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
具体的,以如图2所示的局域网为例,其中的各设备的IP中的主机地址都为192.168.43;若是转换成功,网络地址也是会发生变化的,而若是转换不成功,网络地址则仍保存不变,因此也可以基于转换后的第二数据包的源IP中的第一网络地址与局域网的第二网络地址是否相同来判断第二数据包是否转换成功。
在一个具体的实施例中,该方法还包括:
记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
步骤101中的所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
具体的,以一个例子来进行说明,例如第一数据包的源IP地址为192.168.43.3;在对第一数据包进行转换之后,生成的第二数据包,例如为数据包2;则建立192.168.43.3与数据包2之间的关联关系;后续判断第二数据包是否转换成功,当判断数据包2是否转换成功时,则通过关联关系查询到所对应的第一数据包的源IP地址,也即192.168.43.3,同时提取数据包2的源IP,判断数据包2的源IP是否为192.168.43.3,若是,则说明转换未成功,若否,则说明转换已成功。
在一个具体的实施例中,该方法还包括:
若所述第二数据包的源IP正常,则将所述第二数据包通过运营商的网络发送给核心网。
本方案是用于当确定转换不成功时,阻止第二数据包发送给核心网,而当转换成功,也即第二数据包的源IP正常,则执行正常的操作,也即将第二数据包通过运营商的网络发送给核心网。
实施例2
本发明实施例2还公开了一种过滤数据包的设备,应用于局域网络,如图3所示,该设备包括:
判断模块201,用于判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
过滤模块202,用于当判断结果为否时,确定丢弃所述第二数据。
在一个具体的实施例中,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
在一个具体的实施例中,所述指定IP为运营商分配的IP。
在一个具体的实施例中,所述判断模块201,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
在一个具体的实施例中,所述判断模块201,用于:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该设备还包括:记录模块,用于记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,该设备还包括:
发送模块,用于当所述第二数据包的源IP正常时,将所述第二数据包通过运营商的网络发送给核心网。
实施例3
本发明实施例3还公开了一种移动终端,应用于局域网络,如图4所示,为了便于说明,仅示出了与本发明实施例相关的部分,具体技术细节未揭示的,请参照本发明实施例方法部分。该移动终端可以为包括手机、平板电脑、PDA(Personal Digital Assistant,个人数字助理)、POS(Point of Sales,销售终端)、车载电脑等任意移动终端设备,以移动终端为手机为例:
图4示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图4,手机包括:射频(Radio Frequency,RF)电路1510、存储器1520、输入单元1530、显示单元1540、传感器1550、音频电路1560、无线保真(wireless fidelity,WiFi)模块1570、处理器1580、以及电源1590等部件。本领域技术人员可以理解,图4中示出的手机结构并不构成对手机的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。
下面结合图4对手机的各个构成部件进行具体的介绍:
RF电路1510可用于收发信息或通话过程中,信号的接收和发送,特别地,将基站的下行信息接收后,给基带处理器1581处理;另外,将设计上行的数据发送给基站。通常,RF电路1510包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low NoiseAmplifier,LNA)、双工器等。此外,RF电路1510还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议,包括但不限于全球移动通讯系统(GlobalSystem of Mobile communication,GSM)、通用分组无线服务(General Packet RadioService,GPRS)、码分多址(Code Division Multiple Access,CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution,LTE)、电子邮件、短消息服务(Short Messaging Service,SMS)等。
存储器1520可用于存储软件程序以及模块,处理器1580通过运行存储在存储器1520的软件程序以及模块,从而执行手机的各种功能应用以及数据处理。存储器1520可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外,存储器1520可以包括高速随机存取存储器,还可以包括非易失性存储器,例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
输入单元1530可用于接收输入的数字或字符信息,以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地,输入单元1530可包括触控面板1531以及其他输入设备1532。触控面板1531,也称为触摸屏,可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1531上或在触控面板1531附近的操作),并根据预先设定的程式驱动相应的连接装置。可选的,触控面板1531可包括触摸检测装置和触摸控制器两个部分。其中,触摸检测装置检测用户的触摸方位,并检测触摸操作带来的信号,将信号传送给触摸控制器;触摸控制器从触摸检测装置上接收触摸信息,并将它转换成触点坐标,再送给处理器1580,并能接收处理器1580发来的命令并加以执行。此外,可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1531。除了触控面板1531,输入单元1530还可以包括其他输入设备1532。具体地,其他输入设备1532可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。
显示单元1540可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元1540可包括显示面板1541,可选的,可以采用液晶显示器(LiquidCrystal Display,LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1541。进一步的,触控面板1531可覆盖显示面板1541,当触控面板1531检测到在其上或附近的触摸操作后,传送给处理器1580以确定触摸事件的类型,随后处理器1580根据触摸事件的类型在显示面板1541上提供相应的视觉输出。虽然在图4中,触控面板1531与显示面板1541是作为两个独立的部件来实现手机的输入和输入功能,但是在某些实施例中,可以将触控面板1531与显示面板1541集成而实现手机的输入和输出功能。
手机还可包括至少一种传感器1550,比如光传感器、运动传感器以及其他传感器。具体地,光传感器可包括环境光传感器及接近传感器,其中,环境光传感器可根据环境光线的明暗来调节显示面板1541的亮度,接近传感器可在手机移动到耳边时,关闭显示面板1541和/或背光。作为运动传感器的一种,加速计传感器可检测各个方向上(一般为三轴)加速度的大小,静止时可检测出重力的大小及方向,可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等;至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器,在此不再赘述。
音频电路1560、扬声器1561,传声器1562可提供用户与手机之间的音频接口。音频电路1560可将接收到的音频数据转换后的电信号,传输到扬声器1561,由扬声器1561转换为声音信号输出;另一方面,传声器1562将收集的声音信号转换为电信号,由音频电路1560接收后转换为音频数据,再将音频数据输出处理器1580处理后,经RF电路1510以发送给比如另一手机,或者将音频数据输出至存储器1520以便进一步处理。
WiFi属于短距离无线传输技术,手机通过WiFi模块1570可以帮助用户收发电子邮件、浏览网页和访问流式媒体等,它为用户提供了无线的宽带互联网访问。虽然图4示出了WiFi模块1570,但是可以理解的是,其并不属于手机的必须构成,完全可以根据需要在不改变发明的本质的范围内而省略。
处理器1580是手机的控制中心,利用各种接口和线路连接整个手机的各个部分,通过运行或执行存储在存储器1520内的软件程序和/或模块,以及调用存储在存储器1520内的数据,执行手机的各种功能和处理数据,从而对手机进行整体监控。可选的,处理器1580可包括一个或多个处理单元;优选的,处理器1580可集成应用处理器,应用处理器主要处理操作系统、用户界面和应用程序等。基带处理器1581主要功能为基带编码/译码、声音编码及语音编码等,基带处理器1581可以集成调制解调处理器,调制解调处理器也可以不集成到基带处理器1581中。可以理解的是,基带处理器1581也可以被集成在处理器1580中。
手机还包括给各个部件供电的电源1590(比如电池),优选的,电源可以通过电源管理系统与处理器1580逻辑相连,从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
尽管未示出,手机还可以包括摄像头、蓝牙模块等,在此不再赘述。
在本发明实施例中,该终端所包括的所述处理器1580用于:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
在一个具体的实施例中,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
在一个具体的实施例中,所述指定IP为运营商分配的IP。
在一个具体的实施例中,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
在一个具体的实施例中,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,所述处理器1580还用于:
记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
在一个具体的实施例中,所述处理器1580还用于:
若所述第二数据包的源IP正常,则将所述第二数据包通过运营商的网络发送给核心网。
以此,本发明实施例提出了一种过滤数据包的方法和设备以及移动终端,应用于局域网络,其中该方法包括:判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;若判断结果为否,则丢弃所述第二数据。以此通过识别异常数据包,并对异常数据包进行过滤,丢弃异常数据包,避免异常数据包发送给核心网,进而避免因此导致的掉线情况,保证网络的连通。
本领域技术人员可以理解附图只是一个优选实施场景的示意图,附图中的模块或流程并不一定是实施本发明所必须的。
本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中,也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块,也可以进一步拆分成多个子模块。
上述本发明序号仅仅为了描述,不代表实施场景的优劣。
以上公开的仅为本发明的几个具体实施场景,但是,本发明并非局限于此,任何本领域的技术人员能思之的变化都应落入本发明的保护范围。
本发明实施例还揭示了:
A1、一种过滤数据包的方法,应用于局域网络,该方法包括:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
A2、如A1所述的方法,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
A3、如A2所述的方法,所述指定IP为运营商分配的IP。
A4、如A2或A3所述的方法,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
A5、如A1所述的方法,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
A6、如A1所述的方法,还包括:
记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
A7、如A1所述的方法,还包括:
若所述第二数据包的源IP正常,则将所述第二数据包通过运营商的网络发送给核心网。
A8、一种过滤数据包的设备,应用于局域网络,该设备包括:
判断模块,用于判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
过滤模块,用于当判断结果为否时,确定丢弃所述第二数据。
A9、如A8所述的设备,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
A10、如A9所述的设备,所述指定IP为运营商分配的IP。
A11、如A9或A10所述的设备,所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
A12、如A8所述的设备,所述判断模块,用于:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
A13、如A8所述的设备,还包括:记录模块,用于记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
A14、如A8所述的设备,还包括:
发送模块,用于当所述第二数据包的源IP正常时,将所述第二数据包通过运营商的网络发送给核心网。
A15、一种移动终端,应用于局域网络,该移动终端包括:
处理器;
用于存储所述处理器的可执行指令的存储器;
其中,所述处理器用于:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。

Claims (10)

1.一种过滤数据包的方法,其特征在于,应用于局域网络,该方法包括:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
2.如权利要求1所述的方法,其特征在于,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
3.如权利要求2所述的方法,其特征在于,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与指定IP是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP不正常。
4.如权利要求1所述的方法,其特征在于,所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
5.如权利要求1所述的方法,其特征在于,还包括:
记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断待发送给核心网的第二数据包的源IP是否正常,包括:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
6.一种过滤数据包的设备,其特征在于,应用于局域网络,该设备包括:
判断模块,用于判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
过滤模块,用于当判断结果为否时,确定丢弃所述第二数据。
7.如权利要求6所述的设备,其特征在于,所述源IP转换是将第一数据包的源IP转换为指定IP的转换;若所述源IP转换不成功,所述第二数据包中的源IP与所述第一数据包中的源IP相同。
8.如权利要求6所述的设备,其特征在于,所述判断模块,用于:
提取第二数据包的源IP;其中,所述源IP包括网络地址和主机地址,同一局域网络所对应的网络地址相同;
基于所述第二数据包的源IP确定第一网络地址;
判断所述第一网络地址与所述局域网络对应的第二网络地址是否相同;
若判断结果为是,则确定待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则确定待发送给核心网的第二数据包的源IP正常。
9.如权利要求6所述的设备,其特征在于,还包括:记录模块,用于记录所述第一数据包的源IP,并建立所述第一数据包的源IP与所述第二数据包的关联关系;
所述判断模块,用于:
提取第二数据包的源IP;
判断所述第二数据包的源IP与通过查询所述关联关系得到的第一数据包的源IP是否相同;
若判断结果为是,则待发送给核心网的第二数据包的源IP不正常;
若判断结果为否,则待发送给核心网的第二数据包的源IP正常。
10.一种移动终端,其特征在于,应用于局域网络,该移动终端包括:
处理器;
用于存储所述处理器的可执行指令的存储器;
其中,所述处理器用于:
判断待发送给核心网的第二数据包的源IP是否正常;其中,所述第二数据包是对通过所述局域网络获取的第一数据包进行源IP转换生成的;
若判断结果为否,则丢弃所述第二数据。
CN201710608175.4A 2017-07-24 2017-07-24 一种过滤数据包的方法和设备以及移动终端 Active CN107204882B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710608175.4A CN107204882B (zh) 2017-07-24 2017-07-24 一种过滤数据包的方法和设备以及移动终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710608175.4A CN107204882B (zh) 2017-07-24 2017-07-24 一种过滤数据包的方法和设备以及移动终端

Publications (2)

Publication Number Publication Date
CN107204882A true CN107204882A (zh) 2017-09-26
CN107204882B CN107204882B (zh) 2020-06-26

Family

ID=59911182

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710608175.4A Active CN107204882B (zh) 2017-07-24 2017-07-24 一种过滤数据包的方法和设备以及移动终端

Country Status (1)

Country Link
CN (1) CN107204882B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110601971A (zh) * 2019-09-17 2019-12-20 南京林业大学 一种数据传输方法、装置、电子设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040068668A1 (en) * 2002-10-08 2004-04-08 Broadcom Corporation Enterprise wireless local area network switching system
CN101594263A (zh) * 2009-01-09 2009-12-02 成都四方信息技术有限公司 对网络通信数据包进行监控的系统
CN102957754A (zh) * 2011-08-22 2013-03-06 中国电信股份有限公司 运营级网络地址转换方法、设备及网络系统
CN103179621A (zh) * 2011-12-22 2013-06-26 上海无线通信研究中心 一种蜂窝网与无线局域网切换的方法及系统
CN104836694A (zh) * 2014-02-11 2015-08-12 中国移动通信集团河北有限公司 网络监控方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040068668A1 (en) * 2002-10-08 2004-04-08 Broadcom Corporation Enterprise wireless local area network switching system
CN101594263A (zh) * 2009-01-09 2009-12-02 成都四方信息技术有限公司 对网络通信数据包进行监控的系统
CN102957754A (zh) * 2011-08-22 2013-03-06 中国电信股份有限公司 运营级网络地址转换方法、设备及网络系统
CN103179621A (zh) * 2011-12-22 2013-06-26 上海无线通信研究中心 一种蜂窝网与无线局域网切换的方法及系统
CN104836694A (zh) * 2014-02-11 2015-08-12 中国移动通信集团河北有限公司 网络监控方法及装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110601971A (zh) * 2019-09-17 2019-12-20 南京林业大学 一种数据传输方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN107204882B (zh) 2020-06-26

Similar Documents

Publication Publication Date Title
CN106991034A (zh) 一种监控卡顿的方法和设备以及移动终端
CN105430600B (zh) 一种数据传输方法及数据传输的终端
CN107368335A (zh) 一种二维码识别的方法和设备以及移动终端
CN107087066A (zh) 一种通知消息的显示方法及移动通信终端
CN108834132B (zh) 一种数据传输方法及设备和相关介质产品
CN107734186A (zh) 消息提醒的方法、设备、移动终端以及计算机存储介质
CN107193664A (zh) 一种消息的显示方法、装置及移动终端
CN104407804A (zh) 截屏方法、装置及电子设备
CN104850406A (zh) 一种切换页面的方法和装置
CN107422962A (zh) 一种亮屏控制方法及设备
CN107801201A (zh) 网络恢复方法及装置
CN106445457A (zh) 一种耳机声道切换方法与装置
CN107623896A (zh) 连接车载蓝牙的方法、装置、移动终端及存储介质
CN107103074A (zh) 一种分享信息的处理方法和移动终端
CN107977261A (zh) 限制进程的方法、设备、移动终端及计算机存储介质
CN109040433A (zh) 移动终端和接听电话的方法、装置
CN107172533B (zh) 一种选择出音方向的方法和设备以及移动终端
CN109189538A (zh) 一种发送定向红包的方法和装置
CN103336677A (zh) 一种向显示设备输出图像的方法、装置和系统
CN106131892A (zh) 网络接入的控制方法与设备
CN110891262A (zh) 一种蓝牙配对的方法、系统和终端设备
CN103079047B (zh) 一种参数调整的方法及终端
CN107204882A (zh) 一种过滤数据包的方法和设备以及移动终端
CN106815077B (zh) 一种基于智能设备架构的数据处理方法,及智能设备
CN106371948B (zh) 一种数据备份方法及终端设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant