[發(fā)明專利]一種訪問控制方法、系統(tǒng)及DNS服務器

有效

• 申請?zhí)枺?/td>: 201010110664.5
• 申請日: 2010-02-09
• 公開（公告）號: CN102025713A
• 公開（公告）日: 2011-04-20
• 發(fā)明（設計）人: 白愛軍;姜欣;王文明;曹秦峰;杜建鳳;趙鑫;盛凌志;趙新寧;李智偉;趙偉
• 申請（專利權(quán)）人: 中國移動通信集團北京有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘

技術領域

本發(fā)明涉及IP(Internet?Protocol，互聯(lián)網(wǎng)協(xié)議)網(wǎng)絡領域，尤其涉及一種訪問控制方法、系統(tǒng)及DNS(Domain?Name?System，域名系統(tǒng))服務器。

背景技術

目前，互聯(lián)網(wǎng)上存在著大量的提供反動、迷信、色情等不良信息的不良網(wǎng)站，使得廣大用戶經(jīng)常受到各種不良信息的侵害，嚴重污染了網(wǎng)絡環(huán)境。

現(xiàn)有技術中提供了一種不良網(wǎng)站的過濾方案，通過大量抓取互聯(lián)網(wǎng)中的網(wǎng)絡流量并基于智能分析，檢測出網(wǎng)站中的不良信息；對于檢測出的不良信息，根據(jù)相關策略進行屏蔽、替換等內(nèi)容過濾操作；同時，向網(wǎng)絡管理人員提供報警信息和統(tǒng)計信息。

現(xiàn)有技術中提供的不良網(wǎng)站的過濾方案，通過對互聯(lián)網(wǎng)中正在運行的網(wǎng)絡流量進行抓取之后，再執(zhí)行智能分析和內(nèi)容過濾，是一種被動的解決方案，無法從根本上控制不良信息流入互聯(lián)網(wǎng)；同時，需要在互聯(lián)網(wǎng)中部署規(guī)模龐大的網(wǎng)絡流量抓取、智能分析以及內(nèi)容過濾的系統(tǒng)，對系統(tǒng)的軟硬件要求較高，需要巨額的網(wǎng)絡投資，并且隨著網(wǎng)絡流量的增加，系統(tǒng)需要不斷擴容。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種訪問控制方法、系統(tǒng)及DNS服務器，用以及時、有效地控制不良信息流入互聯(lián)網(wǎng)，凈化網(wǎng)絡環(huán)境。

本發(fā)明實施例提供的訪問控制方法，包括：

域名系統(tǒng)DNS服務器接收到接入用戶發(fā)起的攜帶網(wǎng)站域名的域名解析請求時，查詢獲取到的用戶禁止訪問的網(wǎng)站域名信息；以及

根據(jù)查詢結(jié)果確認所述網(wǎng)站域名為該接入用戶禁止訪問的網(wǎng)站域名時，拒絕針對所述網(wǎng)站域名的域名解析服務。

本發(fā)明實施例提供的訪問控制系統(tǒng)，包括：

網(wǎng)站過濾服務器，用于提供用戶禁止訪問的網(wǎng)站域名信息；

域名系統(tǒng)DNS服務器，用于接收到接入用戶發(fā)起的攜帶網(wǎng)站域名的域名解析請求時，查詢從網(wǎng)站過濾服務器中獲取到的用戶禁止訪問的網(wǎng)站域名信息；以及根據(jù)查詢結(jié)果確認所述網(wǎng)站域名為該接入用戶禁止訪問的網(wǎng)站域名時，拒絕針對所述網(wǎng)站域名的域名解析服務。

本發(fā)明實施例提供的一種域名系統(tǒng)DNS服務器，包括：

獲取單元，用于獲取用戶禁止訪問的網(wǎng)站域名信息；

查詢單元，用于接收到接入用戶發(fā)起的攜帶網(wǎng)站域名的域名解析請求時，查詢獲取到的用戶禁止訪問的網(wǎng)站域名信息；

控制單元，用于根據(jù)查詢結(jié)果確認所述網(wǎng)站域名為該接入用戶禁止訪問的網(wǎng)站域名時，拒絕針對所述網(wǎng)站域名的域名解析服務。

本發(fā)明實施例提供的訪問控制方法、系統(tǒng)及DNS服務器，當接入用戶發(fā)起針對某網(wǎng)站的域名解析時，DNS服務器不直接執(zhí)行域名解析流程，而是在提供域名解析服務之前，查詢獲取到的用戶禁止訪問的網(wǎng)站域名信息，如果網(wǎng)站域名為該接入用戶禁止訪問的網(wǎng)站域名，則DNS服務器將不再提供域名解析服務，從而禁止接入用戶訪問該網(wǎng)站。通過在域名解析過程中拒絕針對不良網(wǎng)站域名的域名解析服務，從根源上禁止接入用戶對不良網(wǎng)站的訪問，從而及時、有效地控制不良信息流入互聯(lián)網(wǎng)，提升網(wǎng)絡環(huán)境的安全性。

本發(fā)明的其它特征和優(yōu)點將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實現(xiàn)和獲得。

附圖說明

圖1為本發(fā)明實施例提供的訪問控制方法流程圖；

圖2為本發(fā)明實施例提供的第一種基于域名解析的訪問控制流程圖；

圖3為本發(fā)明實施例提供的第二種基于域名解析的訪問控制流程圖；

圖4為本發(fā)明實施例提供的訪問控制系統(tǒng)示意圖；

圖5為本發(fā)明實施例提供的DNS服務器的結(jié)構(gòu)框圖。

具體實施方式

本發(fā)明實施例提供一種訪問控制方法、系統(tǒng)及DNS(Domain?Name?System，域名系統(tǒng))服務器，通過在域名解析過程中拒絕針對不良網(wǎng)站域名的域名解析服務，從根源上禁止接入用戶對不良網(wǎng)站的訪問，從而及時、有效地控制不良信息流入互聯(lián)網(wǎng)，提升網(wǎng)絡環(huán)境的安全性。

以下結(jié)合說明書附圖對本發(fā)明的優(yōu)選實施例進行說明，應當理解，此處所描述的優(yōu)選實施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明，并且在不沖突的情況下，本發(fā)明中的實施例及實施例中的特征可以相互組合。