[發(fā)明專利]一種控制網(wǎng)絡(luò)資源訪問的方法及裝置

無效

• 申請?zhí)枺?/td>: 200810115480.0
• 申請日: 2008-06-24
• 公開（公告）號: CN101309214A
• 公開（公告）日: 2008-11-19
• 發(fā)明（設(shè)計(jì)）人: 李嘉;文良君
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京凱特來知識產(chǎn)權(quán)代理有限公司
• 代理人: 鄭立明

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及一種控制網(wǎng)絡(luò)資源訪問的方法及裝置。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對于網(wǎng)絡(luò)可訪問資源的控制需求也越來越強(qiáng)烈。尤其對于企業(yè)而言，如果企業(yè)內(nèi)的用戶不受控制地下載資料、在線購物、聊天等，不僅會降低企業(yè)的生產(chǎn)效率，而且會因?yàn)椴《救肭帧⒑诳凸艚o企業(yè)帶來損失。

控制網(wǎng)絡(luò)可訪問資源的方法可以通過制定各種策略控制訪問的URL(Uniform?Resource?Locator，統(tǒng)一資源定位符)實(shí)現(xiàn)。現(xiàn)有技術(shù)中的一種控制網(wǎng)絡(luò)可訪問資源的方法從用戶的角度出發(fā)，定義一個(gè)用戶許可集合，所述用戶許可集合規(guī)定了網(wǎng)絡(luò)內(nèi)容與用戶之間的關(guān)系，即為每個(gè)用戶關(guān)聯(lián)一組鏈接過濾器，當(dāng)收到用戶發(fā)送的URL請求時(shí)，將所述URL請求與該用戶相關(guān)聯(lián)的鏈接過濾器進(jìn)行匹配，并按照匹配的策略執(zhí)行相應(yīng)的操作，例如，禁止、允許等。所述策略中描述了URL請求與用戶及時(shí)間對象之間的關(guān)系，所述時(shí)間對象指URL過濾生效的時(shí)間。

發(fā)明人在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：

現(xiàn)有技術(shù)中的鏈接過濾器中保存的是具體的URL請求與用戶及時(shí)間對象的關(guān)系，即鏈接過濾器中的策略用于描述具體的URL請求、用戶及時(shí)間對象對應(yīng)的處理動作。當(dāng)有大量URL請求時(shí)，就會大量增加相應(yīng)的策略，從而增加鏈接過濾器的維護(hù)難度，而且會占用大量的存儲空間，在進(jìn)行策略匹配時(shí)也會降低過濾速度，影響工作效率。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供了一種控制網(wǎng)絡(luò)資源訪問的方法及裝置，從而降低對網(wǎng)絡(luò)資源控制策略的維護(hù)難度，提高網(wǎng)絡(luò)資源訪問過濾的速度。

一種控制網(wǎng)絡(luò)資源訪問的方法，包括：

匹配用戶發(fā)送的統(tǒng)一資源定位符URL請求所屬的類別與所述用戶所在用戶組的策略，所述策略用于描述URL分類對應(yīng)的處理動作；

執(zhí)行匹配成功的策略對應(yīng)的處理動作。

一種控制網(wǎng)絡(luò)資源訪問的裝置，包括：

策略匹配模塊，用于將用戶發(fā)送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進(jìn)行匹配，所述策略用于描述URL分類對應(yīng)的處理動作；

動作執(zhí)行模塊，用于根據(jù)所述策略執(zhí)行策略匹配模塊的匹配結(jié)果。

由上述本發(fā)明的實(shí)施例提供的技術(shù)方案可以看出，由于本發(fā)明實(shí)施例中采用關(guān)聯(lián)了URL請求分類、用戶分類的策略對網(wǎng)絡(luò)資源的訪問進(jìn)行控制，而無需針對具體的URL請求或具體的用戶制定策略，從而提高了控制網(wǎng)絡(luò)資源訪問的速度，節(jié)省存儲空間，并降低了對訪問控制策略的維護(hù)難度。

附圖說明

圖1為本發(fā)明實(shí)施例提供的查找URL請求所屬的類別的處理過程示意圖；

圖2為本發(fā)明實(shí)施例提供的查找URL請求所屬的類別的另一種處理過程示意圖；

圖3為本發(fā)明實(shí)施例提供的查找URL請求所屬的類別的第三種處理過程示意圖；

圖4為本發(fā)明實(shí)施例提供的處理過程示意圖；

圖5為本發(fā)明實(shí)施例提供的裝置的結(jié)構(gòu)示意圖。

具體實(shí)施方式

本發(fā)明實(shí)施例中，將用戶發(fā)送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進(jìn)行匹配，所述策略用于描述URL分類對應(yīng)的處理動作；在實(shí)際應(yīng)用過程中為每個(gè)處理動作分配相應(yīng)的優(yōu)先級，當(dāng)有多條匹配的策略時(shí)，按優(yōu)先級執(zhí)行匹配成功的策略對應(yīng)的處理動作，所述處理動作具體可以是“通過”、“禁止”、“警告”等等。其中，所述用戶可以屬于多個(gè)用戶組。

本發(fā)明實(shí)施例中，在所述將用戶發(fā)送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進(jìn)行匹配的處理過程之前，還包括查找所述用戶發(fā)送的URL請求所屬的類別的步驟，具體處理過程可以是以下任意一種實(shí)現(xiàn)方式：

(一)在預(yù)定的分類集合中查找所述URL請求所屬的類別。其中，可以在實(shí)際應(yīng)用過程中按照URL請求的性質(zhì)或根據(jù)訪問控制的需要配置所述預(yù)定的分類集合，例如新聞?lì)悺Ⅲw育類、文學(xué)類，或者娛樂類、工作類、默認(rèn)URL分類等等自定義分類模式，如果在預(yù)定的分類集合中定義了默認(rèn)URL分類，則所述URL請求在不屬于任何一個(gè)具體的自定義分類的情況下，可將其歸入默認(rèn)URL分類中；如果自定義分類集合中未定義默認(rèn)URL分類，則可能出現(xiàn)未找到所述URL請求所屬的類別的情況，此時(shí)，可以在已保存的URL分類結(jié)果集合中查找URL請求所屬的類別，當(dāng)查找仍然不成功(所述URL分類結(jié)果集合中未保存所述URL請求所屬的類別)時(shí)，在公共服務(wù)器端獲取URL請求所屬的類別，所述URL分類結(jié)果集合中保存的是從公共服務(wù)器端獲取URL所述的類別的歷史查詢記錄。