[發明專利]一種限制瀏覽器上網瀏覽網站的方法

有效

• 申請號: 201310345848.3
• 申請日: 2013-08-09
• 公開（公告）號: CN103414716A
• 公開（公告）日: 2013-11-27
• 發明（設計）人: 涂高元;邱志斌;張艷蓉;劉鑒元;郭永興;陸云燕;陳體然;吳煒斌
• 申請（專利權）人: 廈門天銳科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廈門市新華專利商標代理有限公司 35203
• 代理人: 朱凌

1.一種限制瀏覽器上網瀏覽網站的方法，其特征在于：所述方法需提供一策略管理工具模塊、一策略服務器以及復數個終端，各終端中設置有一TDI網絡驅動模塊；所述方法具體包括如下步驟：

步驟1、通過策略管理工具模塊輸入所述各終端對應的禁止訪問的網絡地址，將各終端的網絡地址形成一對應的策略信息；

步驟2、把所述策略信息存儲于所述策略服務器的一策略庫中，并將各終端的用戶信息與對應的策略信息進行對應關聯；

步驟3、各終端的程序獲取到最新的策略信息后，將策略信息配置下發到終端的TDI網絡驅動模塊，該TDI網絡驅動模塊位于TCP/IP的網絡層，能監控到windows系統上任何應用程序訪問網絡的情況；

步驟4、當終端瀏覽器的地址欄輸入有URL網站地址進行網絡請求時，該瀏覽器應用程序會發送一個網絡連接請求數據包給windows操作系統的網絡層，TDI網絡驅動模塊能監控到網絡連接請求和網絡通信數據，對該網絡連接請求進行截獲，TDI網絡驅動模塊判斷該網絡連接請求是不是瀏覽網站，否，則不進行操作；轉入步驟4；是，則進入步驟5；

步驟5、TDI網絡驅動模塊通過截取的網絡通信數據，分析得到瀏覽網站的URL信息；TDI網絡驅動模塊判斷URL信息是否屬于所述策略信息中的禁止訪問的網絡地址；是，則將網絡通信數據進行丟棄，并返回終端的windows系統應用層，并提示訪問網絡失敗；否，則網絡通信數據進行發送，允許瀏覽器訪問網絡。

2.根據權利要求1所述的一種限制瀏覽器上網瀏覽網站的方法，其特征在于：所述網絡地址采用http格式。

3.根據權利要求1所述的一種限制瀏覽器上網瀏覽網站的方法，其特征在于：所述步驟2和步驟3之間進一步包括：步驟21、各終端收到服務器端下發的策略更新指令時，到策略庫中下載并更新策略信息。

4.根據權利要求1所述的一種限制瀏覽器上網瀏覽網站的方法，其特征在于：所述步驟5中TDI網絡驅動模塊通過截取的網絡通信數據，分析得到瀏覽網站的URL信息，具體為：當瀏覽器應用程序輸入URL地址訪問網絡時，會發出網絡連接請求，在TDI網絡驅動模塊的接口tdi_connect收到網絡連接請求，在該接口可以獲取網絡IRP信息，從IRP信息能分析出連接的連接請求的主機名，即域名地址URL信息；這樣能判斷，該連接請求的域名地址URL信息是否在禁止的策略信息中。