[發明專利]一種URL過濾方法及系統

在審

• 申請號: 201510516106.1
• 申請日: 2015-08-20
• 公開（公告）號: CN105187413A
• 公開（公告）日: 2015-12-23
• 發明（設計）人: 劉春暉;陳旭東;何飚;莫俊彬;李衛;藍瀾;孫帆;李文彬;陳柱;潘桂新
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及移動互聯網領域，尤其涉及一種URL過濾方法及系統。

背景技術

隨著互聯網的迅速發展，一方面用戶能夠便捷地從互聯網上獲取工作、生活、學習上所需要的信息等；另一方面，由于互聯網的開放性，任何機構或個人都可以建立Web網站，使得互聯網上充斥著在線游戲、色情、暴力等形形色色的內容。為了保障網絡環境的安全，需要對網絡中的不良信息進行過濾。

目前，常用的過濾方法為在防火墻上部署統一的統一資源定定位符(UniformResourceLocator，URL)過濾策略，通過策略匹配的方式實現對用戶訪問的URL進行過濾。如圖1所示為現有技術中采用URL過濾技術的通信網絡的結構示意圖。該通信網絡包括：無線接入網(RadioAccessNetwork，RAN)，核心網(CoreNetwork，CN)和互聯網(Internet)，其中，無線接入網RAN包括用戶設備(UserEquipment，UE)和基站(BaseStation，BS)，移動核心網CN部署有GPRS支持節點(GatewayGPRSSupportNode，簡稱GGSN)/分組數據網關(PacketDataNetworkGateway，PDN-GW，簡稱PGW)、防火墻(Firewall)，防火墻上部署有統一的URL過濾策略。這樣，當用戶訪問互聯網時，防火墻中的URL過濾策略對用戶訪問的內容進行過濾，把符合安全策略的訪問流量放過，對不符合安全策略的訪問流量進行阻斷，實現對用戶訪問的URL的過濾。

但是現有的這種URL過濾方法，所有用戶都適用于相同的URL過濾策略，無法對用戶加以區分的設定URL過濾策略，因而無法實現用戶的個性化需求。

發明內容

本發明實施例提供一種URL過濾方法及系統，能夠滿足用戶在URL過濾方面的個性化需求。

為達到上述目的，本發明的實施例采用如下技術方案：

一種URL過濾方法，所述方法包括：

獲取用戶設備對應的統一資源定位符URL選項信息和用戶標識信息；

根據所述URL選項信息，生成URL過濾規則以及所述用戶標識信息與所述URL過濾規則的第一對應關系；

根據所述用戶標識信息，為所述用戶設備分配第一IP地址并生成所述第一IP地址與所述URL過濾規則的第二對應關系，所述第一IP地址位于第一IP地址池中，所述第一IP地址池中保存的IP地址用于為設定了URL過濾規則的用戶設備分配；

當所述用戶設備訪問互聯網時，獲取所述用戶設備的第一IP地址并根據所述第二對應關系，對訪問請求進行過濾。

一種URL過濾系統，所述系統包括統一資源定位符URL過濾規則配置服務器、IP地址服務器和URL過濾服務器，其中：

所述URL過濾規則配置服務器，用于獲取用戶設備對應的URL選項信息；

根據所述URL選項信息，生成URL過濾規則；

獲取用戶設備對應的用戶標識信息，生成所述用戶標識信息與所述URL過濾規則的第一對應關系，并向所述IP地址服務器發送所述用戶標識信息；

所述IP地址服務器，用于根據所述用戶標識信息，為所述用戶設備分配第一IP地址并向所述URL過濾規則配置服務器發送所述第一IP地址，所述第一IP地址位于第一IP地址池中，所述第一IP地址池中保存的IP地址用于為設定了URL過濾規則的用戶設備分配；

所述URL過濾規則配置服務器，還用于生成所述第一IP地址與所述URL過濾規則的第二對應關系，并向所述URL過濾服務器發送所述第二對應關系；

所述URL過濾服務器，用于當所述用戶設備訪問互聯網時，獲取所述用戶設備的第一IP地址并根據所述第二對應關系，對訪問請求進行過濾。

本發明提供的URL過濾方法及系統，根據用戶設備對應的URL選項信息生成針對用戶設備的URL過濾規則，當用戶設備加入到移動通信網絡中時，為用戶設備分配特定的IP地址并記錄該IP地址與URL過濾規則的對應關系，這樣當用戶設備訪問互聯網時，能夠根據用戶設備的IP地址以及其對應的URL過濾規則對用戶設備的訪問請求進行過濾，與現有技術中，為所有用戶設置相同的URL過濾規則相比，本發明提供的URL過濾方法及系統能夠針對不同用戶設備設定不同的URL過濾規則，并且能夠根據不同的URL過濾規則實現過濾，因而能夠滿足用戶在URL過濾過程中的個性化需求。

附圖說明