[發明專利]控制客戶端訪問網絡的檢測方法、裝置和系統

有效

• 申請號: 201210345506.7
• 申請日: 2012-09-17
• 公開（公告）號: CN102868694A
• 公開（公告）日: 2013-01-09
• 發明（設計）人: 江愛軍;譚合力;張波
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝;齊輝

1.一種控制客戶端訪問網絡的檢測方法，所述方法包括：

根據客戶端系統設置選取系統設置檢測項；

利用所述系統設置檢測項和客戶端應用需要訪問的網絡對象的通訊信息，對客戶端應用與所述網絡對象之間的通訊進行檢測；

當對系統設置檢測項的檢測結果指示通訊異常時，修復所述系統設置檢測項，當檢測結果指示通訊正常時，允許客戶端應用訪問所述網絡對象；

當修復所述系統設置檢測項失敗時，對選取的驅動檢測項進行檢測，當對驅動檢測項的檢測結果指示通訊異常時，修復所述驅動檢測項，當對驅動檢測項的檢測結果指示通訊正常時，允許客戶端應用訪問所述網絡對象。

2.根據權利要求1所述的方法，其中，所述系統設置檢測項包括客戶端系統的網絡協議安全性設置、系統防火墻設置、本地IP地址、路由項、域名系統DNS設置和/或主機文件。

3.根據權利要求2所述的方法，其中，所述通訊信息包括網絡對象的域名和IP地址，所述利用所述系統設置檢測項和客戶端應用需要訪問的網絡對象的通訊信息，對客戶端應用與所述網絡對象之間的通訊進行檢測包括：

檢測客戶端系統的網絡協議安全性設置的阻止列表中是否存在網絡對象的通訊信息，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常；

和/或，

檢測客戶端系統的系統防火墻設置的阻止列表的規則條目中是否存在網絡對象的IP地址或客戶端應用的名稱，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常；和/或，

檢測客戶端系統是否存在與網絡對象的IP地址在同一網段的本地IP地址，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常；和/或，

檢測客戶端系統的路由項中是否存在與網絡對象的IP地址在同一網段的IP地址，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常；

和/或，

檢測客戶端系統的DNS設置中的IP地址是否在禁止DNS列表中，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常；和/或，

檢測客戶端系統的主機文件的各條目中是否包括網絡對象的域名，若是，檢測結果指示通訊異常，若否，檢測結果指示通訊正常。

4.根據權利要求3所述的方法，其中，所述當檢測結果指示通訊異常時，修復所述系統設置檢測項包括：

當檢測到客戶端系統的網絡協議安全性設置的阻止列表中存在網絡對象的通訊信息時，將網絡對象的通訊信息從網絡協議安全性設置的阻止列表中清除；和/或，

當檢測到客戶端系統的系統防火墻設置的阻止列表的規則條目中存在網絡對象的IP地址或客戶端應用的名稱時，將該規則條目從系統防火墻設置的阻止列表中清除；和/或，

當檢測到客戶端系統存在與網絡對象的IP地址在同一網段的本地IP地址時，將客戶端系統中與網絡對象的IP地址在同一網段的本地IP地址清除；

和/或，

當檢測到客戶端系統的路由項中存在與網絡對象的IP地址在同一網段的IP地址時，將客戶端系統中存在與網絡對象的IP地址在同一網段的IP地址的路由項清除；和/或，

當檢測到客戶端系統的DNS設置中的IP地址在禁止DNS列表中時，將DNS設置中的IP地址修改為可信賴的DNS服務器地址；和/或，

當檢測到客戶端系統的主機文件的各條目中包括網絡對象的域名時，將客戶端系統中包括網絡對象的域名的主機文件的條目清除。

5.根據權利要求1至4任一項所述的方法，其中，選取的驅動檢測項為網絡過濾驅動，所述對選取的驅動檢測項進行檢測包括：

檢測網絡過濾驅動是否存在于黑名單中，若是，對網絡過濾驅動的檢測結果指示通訊異常；若否，對網絡過濾驅動的檢測結果指示通訊正常。

6.根據權利要求5所述的方法，其中，所述修復所述網絡過濾驅動包括：

將黑名單中的網絡過濾驅動備份后，將該網絡過濾驅動清除，檢測結果指示通訊正常時，允許客戶端應用訪問所述網絡對象。