[發明專利]一種控制網絡資源訪問的方法及裝置

無效

• 申請號: 200810115480.0
• 申請日: 2008-06-24
• 公開（公告）號: CN101309214A
• 公開（公告）日: 2008-11-19
• 發明（設計）人: 李嘉;文良君
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京凱特來知識產權代理有限公司
• 代理人: 鄭立明

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種控制網絡資源訪問的方法及裝置。

背景技術

隨著網絡技術的發展，人們對于網絡可訪問資源的控制需求也越來越強烈。尤其對于企業而言，如果企業內的用戶不受控制地下載資料、在線購物、聊天等，不僅會降低企業的生產效率，而且會因為病毒入侵、黑客攻擊給企業帶來損失。

控制網絡可訪問資源的方法可以通過制定各種策略控制訪問的URL(Uniform?Resource?Locator，統一資源定位符)實現。現有技術中的一種控制網絡可訪問資源的方法從用戶的角度出發，定義一個用戶許可集合，所述用戶許可集合規定了網絡內容與用戶之間的關系，即為每個用戶關聯一組鏈接過濾器，當收到用戶發送的URL請求時，將所述URL請求與該用戶相關聯的鏈接過濾器進行匹配，并按照匹配的策略執行相應的操作，例如，禁止、允許等。所述策略中描述了URL請求與用戶及時間對象之間的關系，所述時間對象指URL過濾生效的時間。

發明人在實現本發明的過程中，發現現有技術中至少存在如下問題：

現有技術中的鏈接過濾器中保存的是具體的URL請求與用戶及時間對象的關系，即鏈接過濾器中的策略用于描述具體的URL請求、用戶及時間對象對應的處理動作。當有大量URL請求時，就會大量增加相應的策略，從而增加鏈接過濾器的維護難度，而且會占用大量的存儲空間，在進行策略匹配時也會降低過濾速度，影響工作效率。

發明內容

本發明的實施例提供了一種控制網絡資源訪問的方法及裝置，從而降低對網絡資源控制策略的維護難度，提高網絡資源訪問過濾的速度。

一種控制網絡資源訪問的方法，包括：

匹配用戶發送的統一資源定位符URL請求所屬的類別與所述用戶所在用戶組的策略，所述策略用于描述URL分類對應的處理動作；

執行匹配成功的策略對應的處理動作。

一種控制網絡資源訪問的裝置，包括：

策略匹配模塊，用于將用戶發送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進行匹配，所述策略用于描述URL分類對應的處理動作；

動作執行模塊，用于根據所述策略執行策略匹配模塊的匹配結果。

由上述本發明的實施例提供的技術方案可以看出，由于本發明實施例中采用關聯了URL請求分類、用戶分類的策略對網絡資源的訪問進行控制，而無需針對具體的URL請求或具體的用戶制定策略，從而提高了控制網絡資源訪問的速度，節省存儲空間，并降低了對訪問控制策略的維護難度。

附圖說明

圖1為本發明實施例提供的查找URL請求所屬的類別的處理過程示意圖；

圖2為本發明實施例提供的查找URL請求所屬的類別的另一種處理過程示意圖；

圖3為本發明實施例提供的查找URL請求所屬的類別的第三種處理過程示意圖；

圖4為本發明實施例提供的處理過程示意圖；

圖5為本發明實施例提供的裝置的結構示意圖。

具體實施方式

本發明實施例中，將用戶發送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進行匹配，所述策略用于描述URL分類對應的處理動作；在實際應用過程中為每個處理動作分配相應的優先級，當有多條匹配的策略時，按優先級執行匹配成功的策略對應的處理動作，所述處理動作具體可以是“通過”、“禁止”、“警告”等等。其中，所述用戶可以屬于多個用戶組。

本發明實施例中，在所述將用戶發送的URL請求所屬的類別與所述用戶所在的用戶組下的策略逐條進行匹配的處理過程之前，還包括查找所述用戶發送的URL請求所屬的類別的步驟，具體處理過程可以是以下任意一種實現方式：

(一)在預定的分類集合中查找所述URL請求所屬的類別。其中，可以在實際應用過程中按照URL請求的性質或根據訪問控制的需要配置所述預定的分類集合，例如新聞類、體育類、文學類，或者娛樂類、工作類、默認URL分類等等自定義分類模式，如果在預定的分類集合中定義了默認URL分類，則所述URL請求在不屬于任何一個具體的自定義分類的情況下，可將其歸入默認URL分類中；如果自定義分類集合中未定義默認URL分類，則可能出現未找到所述URL請求所屬的類別的情況，此時，可以在已保存的URL分類結果集合中查找URL請求所屬的類別，當查找仍然不成功(所述URL分類結果集合中未保存所述URL請求所屬的類別)時，在公共服務器端獲取URL請求所屬的類別，所述URL分類結果集合中保存的是從公共服務器端獲取URL所述的類別的歷史查詢記錄。