[發明專利]統一資源定位器地址過濾方法及中間傳輸設備

有效

• 申請號: 200710176947.8
• 申請日: 2007-11-07
• 公開（公告）號: CN101163161A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 陳彬
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/56;H04L1/16
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉芳

技術領域

本發明涉及一種統一資源定位器地址過濾方法及中間傳輸設備，尤其是一種能夠對重定向后的統一資源定位器地址進行過濾的方法及設備。

背景技術

如圖1所示，為終端個人計算機(Personal?Computer，以下簡稱PC)訪問統一資源定位器(uniform?resource?locator，以下簡稱url)地址的流程圖。終端PC機打開web瀏覽器，其傳輸層協議為超文本傳輸協議(hypertext?transfer?protocol，以下簡稱http)，發送url地址訪問請求；中間傳輸設備完成url地址過濾，如果所請求的url地址是不合法的，中間傳輸設備過濾掉該url地址，即阻斷該url地址訪問請求，如果該url地址是合法的，中間傳輸設備將該url地址發送至目的服務器；目的服務器判斷該url地址是否需要重定向，并向中間傳輸設備發送該url地址訪問請求的應答，如果不需要重定向，則顯示所請求的url地址相應的頁面，如果需要重定向，中間傳輸設備將重定向應答發送給終端PC機，終端PC機就會再次發送一攜帶有重定向后的url地址的重定向url地址訪問請求，至中間傳輸設備；中間傳輸設備對這個新的重定向后的url地址再進行合法性判斷，重復上述過程，完成用戶的url地址訪問。

如圖2所示，為現有中間傳輸設備進行url地址過濾流程圖。中間傳輸設備接收一url地址，中間傳輸設備根據url地址表確定其接收的這一url地址的類別，再根據url過濾規則進行過濾。如，url地址表中設置一些url地址是暴力性的，一些url地址是反動性的，過濾規則一是禁止暴力性的url地址，即暴力性的url地址是不合法的應該過濾，過濾規則二是禁止反動性的url地址，即反動性的url地址是不合法的，應當過濾；當中間傳輸設備接收到一url地址，先根據url地址表確定其所屬類別，假設為暴力性的，再根據過濾規則，過濾規則一是禁止暴力性的url地址，即該url地址是不合法的，因此中間傳輸設備將阻斷該url地址訪問請求；若根據url地址表確定出中間傳輸設備接收的url地址屬于反動性的，則根據過濾規則二，該url地址也是不合法的，中間傳輸設備也將阻斷該url地址訪問請求；若中間傳輸設備接收的url地址不在禁止的url地址表和過濾規則內，即該url地址是合法的，則中間傳輸設備將該url地址發送至目的服務器。

現有技術的缺點在于：當前的網絡設備中，上述url地址表和過濾規則是通過手工輸入的方法預先設置的，設置之后是固定不變的，當一個url地址訪問請求的url地址發生了跳變或者重定向時，將會因為無法找到匹配的規則而被誤判，比如，一url地址http://sina.com/被目的服務器判斷為需要重定向至http://sina-1.com/，重定向后，PC機將發送新的地址http://sina-1.com/至中間傳輸設備，由于預先設置的url地址表和過濾規則中只有http://sina.com/，沒有http://sina-1.com/，所以中間傳輸設備無法判斷是否阻斷該url地址http://sina-1.com/，從而可能會發生誤判。

發明內容

本發明通過一些實施例提供一種url地址過濾方法及中間傳輸設備，用以解決url地址重定向后出現的url地址過濾誤判問題，實現動態地更新url地址表，進而正確判斷重定向后的url地址的過濾規則，從而對重定向后的url地址正確過濾。????

本發明第一方面url地址過濾方法通過一些實施例提供了如下的技術方案：

一種url地址過濾方法，包括：

中間傳輸設備接收終端用戶發送的統一資源定位器地址訪問請求，并記錄所述統一資源定位器地址訪問請求的特征信息；

中間傳輸設備根據統一資源定位器地址表和過濾規則，判斷所述統一資源定位器地址訪問請求中攜帶的初始統一資源定位器地址是否合法，若合法，則將所述統一資源定位器地址訪問請求發送至目的服務器；

目的服務器判斷所述初始統一資源定位器地址是否需要重定向，若需要重定向，則發送重定向應答至中間傳輸設備；

當中間傳輸設備接收到重定向應答后，根據重定向應答中攜帶的重定向后的統一資源定位器地址和所述特征信息更新統一資源定位器地址表，使所述重定向后的統一資源定位器地址與所述初始統一資源定位器地址具有相同的地址類別。

本發明第二方面中間傳輸設備通過一些實施例提供了如下的技術方案：

一種中間傳輸設備，包括：

第一單元，用于接收統一資源定位器地址訪問請求；