[發明專利]防止移動終端成為DDOS攻擊源的方法及移動終端

有效

• 申請號: 201210036893.6
• 申請日: 2012-02-17
• 公開（公告）號: CN103259767A
• 公開（公告）日: 2013-08-21
• 發明（設計）人: 楊明明
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種防止移動終端成為DDOS攻擊源的方法，其特征在于，包括：

應用程序訪問網絡時，查找是否存在與所述應用程序對應的訪問規則；

若存在與所述應用程序對應的訪問規則，則根據所述訪問規則進行所述應用程序訪問網絡；

若不存在與所述應用程序對應的訪問規則，則輸出是否允許所述應用程序訪問網絡的提示信息，在接收到用戶允許所述應用程序訪問網絡的選擇時，執行所述應用程序訪問網絡。

2.根據權利要求1所述的方法，其特征在于，根據所述訪問規則進行所述應用程序訪問網絡包括：

根據所述訪問規則確定是否允許所述應用程序訪問網絡；

若確定允許所述應用程序訪問網絡，則執行所述應用程序訪問網絡；

若確定不允許所述應用程序訪問網絡，則輸出是否允許所述應用程序訪問網絡的提示信息，在接收到用戶允許所述應用程序訪問網絡的確認時，執行所述應用程序訪問網絡。

3.根據權利要求2所述的方法，其特征在于，所述訪問規則包括應用程序的標識、訪問行為是否正常和訪問規則有效期；根據所述訪問規則確定是否允許此次訪問的執行包括：

若所述應用程序對應訪問規則中的訪問行為為正常并且訪問規則有效期為有效，則確定允許所述應用程序訪問網絡；

若所述應用程序對應的訪問規則中的訪問行為為異常或者訪問規則有效期為無效，則確定不允許所述應用程序訪問網絡。

4.根據權利要求1-3任一項所述的方法，其特征在于，在輸出是否允許所述應用程序訪問網絡的提示信息后，還包括：

根據用戶的選擇和訪問規則的屬性參數生成所述應用程序對應的訪問規則。

5.根據權利要求1-3任一項所述的方法，其特征在于，還包括：

檢測應用程序對應訪問規則的屬性參數值是否發生改變；若檢測到應用程序對應訪問規則的屬性參數值改變，則更新所述應用程序對應的訪問規則；或者

接收用戶輸入的應用程序對應訪問規則的屬性參數值，更新所述應用程序對應的訪問規則。

6.一種移動終端，其特征在于，包括：

查找單元，用于應用程序訪問網絡時，查找是否存在與所述應用程序對應的訪問規則；

第一應用程序執行單元，用于當存在與所述應用程序對應的訪問規則時，根據所述訪問規則進行所述應用程序訪問網絡；

信息提示單元，用于當不存在與所述應用程序對應的訪問規則時，輸出是否允許所述應用程序訪問網絡的提示信息；

第二應用程序執行單元，用于在接收到用戶允許所述應用程序訪問網絡的選擇時，執行所述應用程序訪問網絡。

7.根據權利要求6所述的移動終端，其特征在于，所述第一應用程序執行單元包括：

確定模塊，用于根據所述訪問規則確定是否允許所述應用程序訪問網絡；

執行模塊，用于當確定允許所述應用程序訪問網絡時，執行所述應用程序訪問網絡；

信息提示模塊，用于當確定不允許所述應用程序訪問網絡時，輸出是否允許所述應用程序訪問網絡的提示信息；

所述執行模塊還用于，在接收到用戶允許所述應用程序訪問網絡的確認時，執行所述應用程序訪問網絡。

8.根據權利要求7所述的移動終端，其特征在于，所述訪問規則包括應用程序的標識、訪問行為是否正常和訪問規則有效期；所述確定模塊用于，

當所述應用程序對應訪問規則中的訪問行為為正常并且訪問規則有效期為有效時，確定允許所述應用程序訪問網絡；

當所述應用程序對應的訪問規則中的訪問行為為異常或者訪問規則有效期為無效時，確定不允許所述應用程序訪問網絡。

9.根據權利要求6-8任一項所述的移動終端，其特征在于，還包括：

訪問規則生成單元，用于在輸出是否允許所述應用程序訪問網絡的提示信息后，根據用戶的選擇和訪問規則的屬性參數生成所述應用程序對應的訪問規則。

10.根據權利要求6-8任一項所述的移動終端，其特征在于，還包括：

檢測單元，用于檢測應用程序對應訪問規則的屬性參數值是否發生改變；

規則更新單元，用于當檢測到應用程序對應訪問規則的屬性參數值改變時，更新所述應用程序對應的訪問規則；或者

所述規則更新單元還用于，接收用戶輸入的應用程序對應訪問規則的屬性參數值，更新所述應用程序對應的訪問規則。