[發明專利]一種基于家庭網關的防病毒方法及相關裝置

有效

• 申請號: 200910082819.6
• 申請日: 2009-04-22
• 公開（公告）號: CN101527721A
• 公開（公告）日: 2009-09-09
• 發明（設計）人: 繆偉;王偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66;H04L12/56
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 程立民;張穎玲

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種基于家庭網關的防病毒方法 及相關裝置。

背景技術

隨著互聯網的發展，互聯網提供的內容爆炸級的增長，能為人們提供各方 面的信息，成為人們生活、工作、娛樂中不可缺少的因素，給人們帶來幫助。 但凡事有利就有弊，互聯網的知識包羅萬象，其健康的知識、及時的信息確實 給人們帶來幫助、讓人們獲益匪淺，但互聯網也同時存在大量攻擊性網站，帶 病毒的服務，用戶一旦訪問這些站點，攻擊程序、病毒程序將自動感染用戶終 端，從而給用戶帶來無法估量的損失。

業界為了解決這類問題，推出了各種類型防病毒軟件，安裝在用戶的PC 上，作為防病毒的安全屏障。由于這類軟件需要安裝、配置，用戶需要具有一 定的安全防護知識以及對PC進行一定的配置，這套軟件才能正常工作，而防 病毒軟件工作中，對用戶正常業務的開展會有或多或少的有一些干擾。

發明內容

有鑒于此，本發明的主要目的在于提供一種基于家庭網關的防病毒方法及 相關裝置，用于解決單機版病毒及防攻擊軟件對用戶要求高、安裝配置復雜等 技術問題，為達到上述目的，本發明的技術方案是這樣實現的：

一種基于家庭網關的防病毒方法，包括：

家庭網關捕獲用戶終端的網絡訪問請求的報文，提取關鍵信息；

所述家庭網關與位于互聯網中的安全服務器進行交互，依據所述關鍵信息 驗證本次網絡訪問請求是否存在安全隱患，若存在則拒絕本次網絡訪問請求或 提示用戶選擇是否繼續；否則放行本次網絡訪問。

進一步地，所述關鍵信息為：統一資源定位符URL地址信息和/或互聯網 協議IP地址信息；所述安全服務器存儲有與所述關鍵信息相關的用于判斷用戶 終端想要訪問的網絡站點是否安全的安全信息。

進一步地，驗證本次網絡訪問請求是否存在安全隱患的步驟為：

A1、家庭網關首先對所述關鍵信息進行分析，判斷是否需要進行安全檢查， 若需要則執行步驟A2；否則放行本次網絡訪問請求；

A2、家庭網關將所述關鍵信息發送至安全服務器，安全服務器檢索數據庫， 判斷所述關鍵信息對應的服務器站點是否存在安全隱患，然后將判斷結果反饋 給家庭網關。

進一步地，家庭網關在本地存儲歷史分析及安全檢查數據，步驟A1中， 判斷是否需要進行安全檢查的方法為：

A11、判斷當前關鍵信息是否存在于歷史安全檢查記錄中，若存在則執行 步驟A12；否則執行步驟A2；

A12、對于具有相同關鍵信息的網絡訪問請求依據歷史分析及安全檢查數 據進行處理。

本發明的另一目的在于提供一種基于家庭網關的防病毒系統，為達到上述 目的，本發明的技術方案是這樣實現的：

一種基于家庭網關的防病毒系統，包括：

用戶終端，用于通過家庭網關發起網絡訪問請求；

家庭網關，用于捕獲所述網絡訪問請求的報文，從中提取關鍵信息并將所 述關鍵信息發送至位于互聯網中的安全服務器；根據安全服務器的安全檢查結 果對所述用戶終端進行網絡訪問控制；

安全服務器，用于對所述關鍵信息進行安全檢查，將安全檢查結果反饋給 家庭網關。

進一步地，所述關鍵信息為：統一資源定位符URL地址信息和/或互聯網 協議IP地址信息；所述安全服務器存儲有與所述關鍵信息相關的用于判斷用戶 終端想要訪問的網絡站點是否安全的安全信息。

本發明的另一目的在于提供一種家庭網關，為達到上述目的，本發明的技 術方案是這樣實現的：

一種家庭網關，包括：

報文捕獲模塊，用于捕獲網絡訪問報文，從中提取關鍵信息，并將關鍵信 息發送給報文分析模塊；

報文分析模塊，用于對關鍵信息進行分析并根據安全服務器的安全檢查結 果控制用戶終端的網絡訪問；

客戶端交互模塊，用于與用戶終端之間的信息交互，在報文分析模塊反饋 存在安全風險時通知用戶終端并執行阻止操作；

服務器交互模塊：用于報文分析模塊與位于互聯網中的安全服務器之間的 信息交互。

進一步地，所述報文分析模塊包括：

歷史分析判斷模塊，用于判斷當前關鍵信息是否存在于歷史安全檢查記錄 中，若存在則依據歷史分析及安全檢查數據進行處理；否則通知當前分析判斷 模塊處理；