本发明涉及了一种基于网关/网桥的防间谍软件侵犯方法，终端用户(1)通过网关/网桥(2)连接INTERNET或不可信网络(3)，包括：网关/网桥(2)识别连接和向外发送数据的具体终端用户(1)；根据该具体终端用户(1)运行指定安全终端软件并下载了网关/网桥(2)内设可信进程列表的情况准许连接和发送；否则禁止；所述指定安全终端软件执行所述可信进程列表阻止未被列入所述可信进程列表的进程连接使用网络。这种方法，通过安全终端软件与网关/网桥之间的通讯，确保每一个上网终端用户在指定安全终端软件的正确防范下工作。