[發(fā)明專利]控制病毒訪問網(wǎng)絡(luò)的方法及裝置

有效

• 申請?zhí)枺?/td>: 201210460273.5
• 申請日: 2012-11-15
• 公開（公告）號: CN103812850A
• 公開（公告）日: 2014-05-21
• 發(fā)明（設(shè)計(jì)）人: 蘇海峰;趙旭;陳勇;張楠
• 申請（專利權(quán)）人: 北京金山安全軟件有限公司;北京金山網(wǎng)絡(luò)科技有限公司;貝殼網(wǎng)際（北京）安全技術(shù)有限公司;可牛網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 黃燦;安利霞

1.一種控制病毒訪問網(wǎng)絡(luò)的方法，其特征在于，包括：

接收病毒客戶端的對內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問的訪問請求；

判斷所述訪問請求是否為允許的訪問行為；

在所述訪問請求為允許的訪問行為時，將所述訪問請求發(fā)送給內(nèi)部網(wǎng)絡(luò)。

2.根據(jù)權(quán)利要求1所述的控制病毒訪問網(wǎng)絡(luò)的方法，其特征在于，所述判斷所述訪問請求是否為允許的訪問行為具體為：

根據(jù)預(yù)設(shè)的配置文件判斷所述訪問請求是否為允許的訪問行為。

3.根據(jù)權(quán)利要求2所述的控制病毒訪問網(wǎng)絡(luò)的方法，其特征在于，所述配置文件中包括有預(yù)設(shè)協(xié)議類型、預(yù)設(shè)進(jìn)程、預(yù)設(shè)IP地址和端口、預(yù)設(shè)規(guī)則，所述根據(jù)預(yù)設(shè)的配置文件判斷所述訪問請求是否為允許的訪問行為包括：

在所述訪問請求為預(yù)設(shè)協(xié)議類型的訪問請求；或

所述訪問請求為預(yù)設(shè)進(jìn)程發(fā)送的訪問請求；或

所述訪問請求為預(yù)設(shè)IP地址和端口發(fā)送的訪問請求；或

所述訪問請求的數(shù)據(jù)格式符合預(yù)設(shè)規(guī)則時，判斷所述訪問請求為允許的訪問行為。

4.根據(jù)權(quán)利要求2所述的控制病毒訪問網(wǎng)絡(luò)的方法，其特征在于，所述配置文件中包括有預(yù)設(shè)后門協(xié)議類型，所述根據(jù)預(yù)設(shè)的配置文件判斷所述訪問請求是否為允許的訪問行為包括：

在所述訪問請求為預(yù)設(shè)后門協(xié)議類型的訪問請求時，判斷所述訪問請求為允許的訪問行為。

5.根據(jù)權(quán)利要求4所述的控制病毒訪問網(wǎng)絡(luò)的方法，其特征在于，所述將所述訪問請求發(fā)送給內(nèi)部網(wǎng)絡(luò)之后還包括：

監(jiān)控所述病毒客戶端與其對應(yīng)服務(wù)器之間的連接是否有效；

在所述連接失效時，按照預(yù)設(shè)后門協(xié)議類型構(gòu)建控制指令，并將所述控制指令發(fā)送給所述病毒客戶端。

6.一種控制病毒訪問網(wǎng)絡(luò)的裝置，其特征在于，包括：

接收模塊，用于接收病毒客戶端的對內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問的訪問請求；

判斷模塊，用于判斷所述訪問請求是否為允許的訪問行為；

發(fā)送模塊，用于在所述訪問請求為允許的訪問行為時，將所述訪問請求發(fā)送給內(nèi)部網(wǎng)絡(luò)。

7.根據(jù)權(quán)利要求6所述的控制病毒訪問網(wǎng)絡(luò)的裝置，其特征在于，

所述判斷模塊具體用于根據(jù)預(yù)設(shè)的配置文件判斷所述訪問請求是否為允許的訪問行為。

8.根據(jù)權(quán)利要求7所述的控制病毒訪問網(wǎng)絡(luò)的裝置，其特征在于，所述配置文件中包括有預(yù)設(shè)協(xié)議類型、預(yù)設(shè)進(jìn)程、預(yù)設(shè)IP地址和端口、預(yù)設(shè)規(guī)則，

所述判斷模塊具體用于在所述訪問請求為預(yù)設(shè)協(xié)議類型的訪問請求；或

所述訪問請求為預(yù)設(shè)進(jìn)程發(fā)送的訪問請求；或

所述訪問請求為預(yù)設(shè)IP地址和端口發(fā)送的訪問請求；或

所述訪問請求的數(shù)據(jù)格式符合預(yù)設(shè)規(guī)則時，判斷所述訪問請求為允許的訪問行為。

9.根據(jù)權(quán)利要求7所述的控制病毒訪問網(wǎng)絡(luò)的裝置，其特征在于，所述配置文件中包括有預(yù)設(shè)后門協(xié)議類型，

所述判斷模塊還用于在所述訪問請求為預(yù)設(shè)后門協(xié)議類型的訪問請求時，判斷所述訪問請求為允許的訪問行為。

10.根據(jù)權(quán)利要求9所述的控制病毒訪問網(wǎng)絡(luò)的裝置，其特征在于，所述裝置還包括：

監(jiān)控模塊，用于在所述發(fā)送模塊將所述訪問請求發(fā)送給內(nèi)部網(wǎng)絡(luò)之后，監(jiān)控所述病毒客戶端與其對應(yīng)服務(wù)器之間的連接是否有效；

指令構(gòu)建模塊，用于在所述連接失效時，按照預(yù)設(shè)后門協(xié)議類型構(gòu)建控制指令，并將所述控制指令發(fā)送給所述病毒客戶端。