[發明專利]數據流控制方法和系統

有效

• 申請號: 201410251152.9
• 申請日: 2014-06-06
• 公開（公告）號: CN104113880B
• 公開（公告）日: 2017-10-27
• 發明（設計）人: 袁義金
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04W28/10
• 分類號: H04W28/10
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

技術領域

本發明涉及通信技術領域，特別是涉及一種數據流控制方法和系統。

背景技術

隨著技術的進步，企業會通過建立WiFi(一種能使終端通過無線電波連接到無線網絡的技術)接入點以滿足辦公需求。但隨著智能終端，比如智能手機、平板電腦等的普及，內部網絡中的一些用戶會通過這些智能終端接入企業WiFi進行娛樂等于工作無關的行為，這些智能終端會發出大量無用的數據流，占用網絡資源，影響正常工作需求。但若對內部網絡發出的所有數據流進行統一限制，又可能導致正常的數據流被攔截，從而影響到正常工作需求。

發明內容

基于此，有必要針對將內部網絡發出的所有數據流進行統一限制會影響到正常數據流的問題，提供一種數據流控制方法和系統。

一種數據流控制方法，所述方法包括：

獲取被控網絡中的終端發出的數據包；

根據所述數據包識別所述終端的終端類型；

獲取預設的控制配置信息，所述控制配置信息包括控制參數和與所述控制參數對應的控制動作；

判斷所述識別出的終端類型是否與所述控制參數匹配，若是則根據所述控制參數對應的控制動作阻斷或放通所述數據包。

一種數據流控制系統，所述系統包括：

數據包獲取模塊，用于獲取被控網絡中的終端發出的數據包；

終端類型識別模塊，用于根據所述數據包識別所述終端的終端類型；

控制配置信息獲取模塊，用于獲取預設的控制配置信息，所述控制配置信息包括控制參數和與所述控制參數對應的控制動作；

控制執行模塊，用于判斷所述識別出的終端類型是否與所述控制參數匹配，若是則根據所述控制參數對應的控制動作阻斷或放通所述數據包。

上述數據流控制方法和系統，根據被控網絡中的終端發出的數據包來識別發送數據包的終端的終端類型，并獲取預設的控制配置信息，從而根據控制配置信息和終端類型阻斷或放通數據包，可針對不同的終端類型進行差異化的數據流控制，對一種類型的終端的數據流控制不會影響到其它類型的終端的訪問行為，兼顧節省網絡資源和保證正常訪問網絡需求。

附圖說明

圖1為一個實施例中數據流控制方法的流程示意圖；

圖2為一個實施例中設置控制參數的終端類型的界面示意圖；

圖3為一個具體應用場景中數據流控制方法的應用的流程示意圖；

圖4為一個實施例中數據流控制系統的結構框圖；

圖5為圖4中的終端類型識別模塊的一個實施例的結構框圖；

圖6為另一個實施例中數據流控制系統的結構框圖；

圖7為再一個實施例中數據流控制系統的結構框圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。

除非上下文另有特定清楚的描述，本發明中的元件和組件，數量既可以單個的形式存在，也可以多個的形式存在，本發明并不對此進行限定。本發明中的步驟雖然用標號進行了排列，但并不用于限定步驟的先后次序，除非明確說明了步驟的次序或者某步驟的執行需要其他步驟作為基礎，否則步驟的相對次序是可以調整的?？梢岳斫猓疚闹兴褂玫男g語“和/或”涉及且涵蓋相關聯的所列項目中的一者或一者以上的任何和所有可能的組合。

如圖1所示，在一個實施例中，提供了一種數據流控制方法，該方法包括：

步驟102，獲取被控網絡中的終端發出的數據包。

被控網絡是指需要控制數據流的網絡，可以是企業網或任意局域網。被控網絡中包括若干終端，終端之間通過多級交換機互聯或橋接，被控網絡中的終端發出的數據包形成數據流。被控網絡中的終端通過網關與外部網絡通信，該網關為被控網絡的互聯網出口?？稍谠摼W關處獲取被控網絡中的終端發出的數據包，在其它實施例中，也可在被控網絡中連接終端與網關的交換機處獲取被控網絡中的終端發出的數據包。

步驟104，根據數據包識別終端的終端類型。