[發明專利]一種基于家庭網關的防病毒方法及相關裝置

有效

• 申請號: 200910082819.6
• 申請日: 2009-04-22
• 公開（公告）號: CN101527721A
• 公開（公告）日: 2009-09-09
• 發明（設計）人: 繆偉;王偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66;H04L12/56
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 程立民;張穎玲

1.一種基于家庭網關的防病毒方法，其特征在于，包括：

家庭網關捕獲用戶終端的網絡訪問請求的報文，提取關鍵信息；

家庭網關首先對所述關鍵信息進行分析，判斷當前關鍵信息是否存在于歷史安全檢查記錄中，若當前關鍵信息存在于歷史安全檢查記錄中，則對于具有相同關鍵信息的網絡訪問請求依據歷史分析及安全檢查數據進行處理，否則家庭網關將所述關鍵信息發送至安全服務器；

安全服務器檢索數據庫，判斷所述關鍵信息對應的服務器站點是否存在安全隱患，并將安全檢查結果反饋給家庭網關；

所述家庭網關依據所述安全檢查結果進行判斷，若存安全隱患則拒絕本次網絡訪問請求或提示用戶選擇是否繼續，否則放行本次網絡訪問。

2.根據權利要求1所述的方法，其特征在于，所述關鍵信息為：統一資源定位符URL地址信息和/或互聯網協議IP地址信息；所述安全服務器存儲有與所述關鍵信息相關的用于判斷用戶終端想要訪問的網絡站點是否安全的安全信息。

3.一種基于家庭網關的防病毒系統，其特征在于，包括：

用戶終端，用于通過家庭網關發起網絡訪問請求；

家庭網關，用于捕獲所述網絡訪問請求的報文，從中提取關鍵信息判斷當前關鍵信息是否存在于歷史安全檢查記錄中，若當前關鍵信息存在于歷史安全檢查記錄中，則對于具有相同關鍵信息的網絡訪問請求依據歷史分析及安全檢查數據進行處理，否則家庭網關將所述關鍵信息發送至安全服務器；依據所述安全檢查結果進行判斷，若存安全隱患則拒絕本次網絡訪問請求或提示用戶選擇是否繼續，否則放行本次網絡訪問；

安全服務器，用于對所述關鍵信息進行安全檢查，判斷所述關鍵信息對應的服務器站點是否存在安全隱患，并將安全檢查結果反饋給家庭網關。

4.根據權利要求3所述的系統，其特征在于，所述關鍵信息為：統一資源?定位符URL地址信息和/或互聯網協議IP地址信息；所述安全服務器存儲有與所述關鍵信息相關的用于判斷用戶終端想要訪問的網絡站點是否安全的安全信息。

5.一種家庭網關，其特征在于，包括：報文捕獲模塊、報文分析模塊、客戶端交互模塊、服務器交互模塊；

報文捕獲模塊，用于捕獲網絡訪問報文，從中提取關鍵信息，并將關鍵信息發送給報文分析模塊；

報文分析模塊，用于對關鍵信息進行分析并根據安全服務器的安全檢查結果控制用戶終端的網絡訪問；

所述報文分析模塊包括：

歷史分析判斷模塊，用于判斷當前關鍵信息是否存在于歷史安全檢查記錄中，若存在則依據歷史分析及安全檢查數據進行處理；否則通知當前分析判斷模塊處理；

當前分析判斷模塊，用于將當前關鍵信息傳送給安全服務器進行安全檢查并對安全檢查結果進行處理

客戶端交互模塊，用于與用戶終端之間的信息交互，在報文分析模塊反饋存在安全風險時通知用戶終端并執行阻止操作；

服務器交互模塊：用于報文分析模塊與位于互聯網中的安全服務器之間的信息交互。?