技术特征：
技术总结
本发明提供了一种数据拦截方法及装置，该方法包括：确定设置有至少一个hook点的Netfilter框架；利用该Netfilter框架获取外部发来的网络数据包；该网络数据包通过任一hook点时，均执行：利用预先设置好的该hook点对应的链表规则，对该网络数据包执行相应拦截处理。根据实际需求，可以利用iptable命令对Netfilter框架中的链表规则进行修改，且修改操作简单方便。利用基于Netfilter框架的防火墙以拦截数据，故本方案能够保证数据拦截效果。
技术研发人员：张欢;戴鸿君;于治楼
受保护的技术使用者：济南浪潮高新科技投资发展有限公司
技术研发日：2017.06.23
技术公布日：2017.11.03