[發(fā)明專(zhuān)利]數(shù)據(jù)流控制方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410251152.9
• 申請(qǐng)日: 2014-06-06
• 公開(kāi)（公告）號(hào): CN104113880B
• 公開(kāi)（公告）日: 2017-10-27
• 發(fā)明（設(shè)計(jì)）人: 袁義金
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深信服科技股份有限公司
• 主分類(lèi)號(hào): H04W28/10
• 分類(lèi)號(hào): H04W28/10
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所44287
• 代理人: 胡海國(guó)

1.一種數(shù)據(jù)流控制方法，所述方法包括：

獲取被控網(wǎng)絡(luò)中的終端發(fā)出的數(shù)據(jù)包；

根據(jù)所述數(shù)據(jù)包識(shí)別所述終端的終端類(lèi)型；

當(dāng)已經(jīng)存在已記錄的終端標(biāo)識(shí)和終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限時(shí)，則根據(jù)當(dāng)前識(shí)別的終端類(lèi)型識(shí)別結(jié)果更新已記錄的終端標(biāo)識(shí)和終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限；

當(dāng)根據(jù)所述數(shù)據(jù)包不能識(shí)別出所述終端的終端類(lèi)型時(shí)，則根據(jù)數(shù)據(jù)包獲取終端標(biāo)識(shí)，根據(jù)所述終端標(biāo)識(shí)和已記錄的終端標(biāo)識(shí)與終端類(lèi)型的對(duì)應(yīng)關(guān)系以及記錄的終端類(lèi)型識(shí)別結(jié)果有效期限識(shí)別所述終端的終端類(lèi)型；

獲取預(yù)設(shè)的控制配置信息，所述控制配置信息包括控制參數(shù)和與所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作；

判斷所述識(shí)別出的終端類(lèi)型是否與所述控制參數(shù)匹配，若是則根據(jù)所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作阻斷或放通所述數(shù)據(jù)包。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)包識(shí)別所述終端的終端類(lèi)型，包括：獲取所述數(shù)據(jù)包的應(yīng)用層協(xié)議特征信息和/或應(yīng)用特征信息，根據(jù)所述應(yīng)用層協(xié)議特征信息和/或應(yīng)用特征信息識(shí)別所述終端的終端類(lèi)型。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)包識(shí)別所述終端的終端類(lèi)型之后，所述方法還包括：

當(dāng)根據(jù)所述數(shù)據(jù)包能夠識(shí)別出所述終端的終端類(lèi)型時(shí)，則根據(jù)所述數(shù)據(jù)包獲取終端標(biāo)識(shí)，記錄所述終端標(biāo)識(shí)和識(shí)別出的終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述控制參數(shù)還包括與所述控制動(dòng)作對(duì)應(yīng)的源地址標(biāo)識(shí)和/或目標(biāo)地址標(biāo)識(shí)和/或用戶屬性和/或應(yīng)用類(lèi)型和/或控制時(shí)限；

所述方法還包括：獲取當(dāng)前時(shí)間，和/或根據(jù)所述數(shù)據(jù)包獲取源地址標(biāo)識(shí)和/或目標(biāo)地址標(biāo)識(shí)和/或用戶屬性和/或應(yīng)用類(lèi)型；

所述判斷所述識(shí)別出的終端類(lèi)型是否與所述控制參數(shù)匹配，若是則根據(jù)所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作阻斷或放通所述數(shù)據(jù)包，包括：

判斷所述識(shí)別出的終端類(lèi)型以及所述獲取的當(dāng)前時(shí)間和/或源地址標(biāo)識(shí)和/或目標(biāo)地址標(biāo)識(shí)和/或用戶屬性和/或應(yīng)用類(lèi)型，是否與所述控制參數(shù)匹配，若是則根據(jù)所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作阻斷或放通所述數(shù)據(jù)包。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：若阻斷所述數(shù)據(jù)包，則記錄阻斷日志；和/或，若放通所述數(shù)據(jù)包，則記錄訪問(wèn)日志。

6.一種數(shù)據(jù)流控制系統(tǒng)，其特征在于，所述系統(tǒng)包括：

數(shù)據(jù)包獲取模塊，用于獲取被控網(wǎng)絡(luò)中的終端發(fā)出的數(shù)據(jù)包；

終端類(lèi)型識(shí)別模塊，用于根據(jù)所述數(shù)據(jù)包識(shí)別所述終端的終端類(lèi)型；當(dāng)已經(jīng)存在已記錄的終端標(biāo)識(shí)和終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限時(shí)，則根據(jù)當(dāng)前識(shí)別的終端類(lèi)型識(shí)別結(jié)果更新已記錄的終端標(biāo)識(shí)和終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限；

第二處理模塊，用于當(dāng)根據(jù)所述數(shù)據(jù)包不能識(shí)別出所述終端的終端類(lèi)型時(shí)，則根據(jù)數(shù)據(jù)包獲取終端標(biāo)識(shí)，根據(jù)所述終端標(biāo)識(shí)和已記錄的終端標(biāo)識(shí)與終端類(lèi)型的對(duì)應(yīng)關(guān)系以及記錄的終端類(lèi)型識(shí)別結(jié)果有效期限識(shí)別所述終端的終端類(lèi)型；

控制配置信息獲取模塊，用于獲取預(yù)設(shè)的控制配置信息，所述控制配置信息包括控制參數(shù)和與所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作；

控制執(zhí)行模塊，用于判斷所述識(shí)別出的終端類(lèi)型是否與所述控制參數(shù)匹配，若是則根據(jù)所述控制參數(shù)對(duì)應(yīng)的控制動(dòng)作阻斷或放通所述數(shù)據(jù)包。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述終端類(lèi)型識(shí)別模塊還用于獲取所述數(shù)據(jù)包的應(yīng)用層協(xié)議特征信息和/或應(yīng)用特征信息，根據(jù)所述應(yīng)用層協(xié)議特征信息和/或應(yīng)用特征信息識(shí)別所述終端的終端類(lèi)型。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

第一處理模塊，用于當(dāng)根據(jù)所述數(shù)據(jù)包能夠識(shí)別出所述終端的終端類(lèi)型時(shí)，則根據(jù)所述數(shù)據(jù)包獲取終端標(biāo)識(shí)，記錄所述終端標(biāo)識(shí)和識(shí)別出的終端類(lèi)型的對(duì)應(yīng)關(guān)系以及終端類(lèi)型識(shí)別結(jié)果有效期限。