[發明專利]網絡訪問的監控方法及裝置

在審

• 申請號: 201510589901.3
• 申請日: 2015-09-16
• 公開（公告）號: CN105141621A
• 公開（公告）日: 2015-12-09
• 發明（設計）人: 陳佑建
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 羅攀;肖冰濱

1.一種網絡訪問的監控方法，其特征在于，用于接入設備，所述方法包括：

接收終端發送的訪問請求，獲取訪問請求中的目的IP地址；

將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求，所述驗證服務器中存儲有包括每個配置域名對應的IP地址列表的白名單；

接收驗證服務器發送的包括所述目的IP地址是否位于驗證服務器的白名單的響應消息；

當響應消息指示所述目的IP地址位于驗證服務器的白名單時，允許終端進行網絡訪問。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在向驗證服務器發送所述驗證請求之前，判斷所述目的IP地址是否位于接入設備本地的白名單中；

所述將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求，包括：

當所述目的IP地址沒有位于所述接入設備本地的白名單時，將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求；

所述方法還包括：當所述目的IP地址位于所述接入設備本地的白名單時，允許終端進行網絡訪問。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

向驗證請求中添加所述接入設備本地白名單包括的域名，以使驗證服務器在接收到驗證請求后，在驗證服務器的白名單中查詢所述域名，并在所述域名對應的IP地址列表中查詢所述目的IP地址。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述方法還包括：

當響應消息指示所述目的IP地址沒有位于驗證服務器的白名單時，向終端返回要求進行登錄認證的頁面。

5.一種網絡訪問的監控方法，其特征在于，用于驗證服務器，所述方法包括：

接收接入設備發送的驗證請求，所述驗證請求包括終端訪問請求的目的IP地址；

在本地存儲的白名單中查詢所述目的IP地址，確定所述目的IP地址是否位于所述白名單中，所述白名單包括每個配置域名對應的IP地址列表；

向接入設備發送包括所述目的IP地址是否位于驗證服務器的白名單的響應消息，以使所述接入設備在所述目的IP地址位于驗證服務器的白名單時，允許終端進行網絡訪問。

6.根據權利要求5所述的方法，其特征在于，所述訪問請求還包括接入設備本地白名單包括的域名；

所述在本地存儲的白名單中查詢所述目的IP地址，確定所述目的IP地址是否位于所述白名單中，包括：

在驗證服務器的白名單中查詢所述域名，并在所述域名對應的IP地址列表中查詢所述目的IP地址，確定所述目的IP地址是否位于驗證服務器的白名單中。

7.根據權利要求5或6所述的方法，其特征在于，所述方法還包括：

向各個網絡運營商本地域名解析服務器發起域名解析查詢，獲得所述網絡運營商本地域名解析服務器回復的所述驗證服務器白名單中域名對應的IP地址；

根據各個網絡運營商本地域名解析服務器回復的IP地址確定所述驗證服務器白名單中域名對應的IP地址列表。

8.一種網絡訪問的監控裝置，其特征在于，用于接入設備，所述裝置包括：

獲取模塊，用于接收終端發送的訪問請求，獲取訪問請求中的目的IP地址；

添加模塊，用于將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求，所述驗證服務器中存儲有包括每個配置域名對應的IP地址列表的白名單；

接收模塊，用于接收驗證服務器發送的包括所述目的IP地址是否位于驗證服務器的白名單的響應消息；

監控模塊，用于當響應消息指示所述目的IP地址位于驗證服務器的白名單時，允許終端進行網絡訪問。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

判斷模塊，用于在向驗證服務器發送所述驗證請求之前，判斷所述目的IP地址是否位于接入設備本地的白名單中；

所述添加模塊用于當所述目的IP地址沒有位于所述接入設備本地的白名單時，將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求；

所述監控模塊還用于當所述目的IP地址位于所述接入設備本地的白名單時，允許終端進行網絡訪問。