[發明專利]基于家庭網關的應用流量動態保護方法、系統及家庭網關有效
| 申請號： | 201510738650.0 | 申請日： | 2015-11-04 |
| 公開（公告）號： | CN106656648B | 公開（公告）日： | 2020-06-05 |
| 發明（設計）人： | 侍芯蕊;萬象;錢逸群 | 申請（專利權）人： | 中國電信股份有限公司 |
| 主分類號： | H04L12/26 | 分類號： | H04L12/26;H04L12/721;H04L12/801;H04L29/06;H04L29/08;H04L29/12 |
| 代理公司： | 中國國際貿易促進委員會專利商標事務所 11038 | 代理人： | 方亮 |
| 地址： | 100033 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 家庭 網關 應用 流量 動態 保護 方法 系統 | ||
1.一種基于家庭網關的應用流量動態保護方法，其特征在于，包括：
家庭網關接收云平臺下發的VPN信息，其中，所述VPN信息包括VPN賬號、密碼信息以及加速域名和IP列表，其中，所述加速域名為所述云平臺根據所述家庭網關上報的動態監測結果，判斷與域名相關的應用是否通過VPN能夠降低延遲，若能夠通過VPN降低延遲，則判斷所述域名為加速域名；
所述家庭網關根據所述VPN信息與LNS服務器建立L2TP連接；
當接收到終端發送的上網請求數據包時，所述家庭網關從所述上網請求數據包中解析出訪問域名，判斷訪問域名是否為加速域名，若是，則將與加速域名相關的數據包通過VPN通道發送至所述LNS服務器。
2.根據權利要求1所述的方法，其特征在于，還包括：
所述家庭網關接收云平臺下發的VPN信息的步驟之前，接收所述云平臺下發的配置策略，并將動態監測結果上報至所述云平臺。
3.根據權利要求2所述的方法，其特征在于：
所述配置策略包括家庭網關的MAC地址、域名/IP列表、探測方式、探測周期和/或上報周期。
4.根據權利要求3所述的方法，其特征在于：
所述動態監測結果包括記錄的通過HTTP協議進行的頁面下載的時間和時延信息。
5.一種家庭網關，其特征在于，包括：
信息收發單元，用于接收云平臺下發的VPN信息，其中，所述VPN信息包括VPN賬號、密碼信息以及加速域名和IP列表，其中，所述加速域名為所述云平臺根據所述家庭網關上報的動態監測結果，判斷與域名相關的應用是否通過VPN能夠降低延遲，若能夠通過VPN降低延遲，則判斷所述域名為加速域名；
連接建立單元，用于根據所述VPN信息與LNS服務器建立L2TP連接；
數據發送單元，用于當接收到終端發送的上網請求數據包時，從所述上網請求數據包中解析出訪問域名，判斷訪問域名是否為加速域名，若是，則將與加速域名相關的數據包通過VPN通道發送至所述LNS服務器。
6.根據權利要求5所述的家庭網關，其特征在于：
所述信息收發單元用于在接收云平臺下發的VPN信息的步驟之前，接收所述云平臺下發的配置策略，并將動態監測結果上報至所述云平臺。
7.根據權利要求6所述的家庭網關，其特征在于：
所述配置策略包括家庭網關的MAC地址、域名/IP列表、探測方式、探測周期和/或上報周期。
8.根據權利要求7所述的家庭網關，其特征在于：
所述動態監測結果包括記錄的通過HTTP協議進行的頁面下載的時間和時延信息。
9.一種基于家庭網關的應用流量動態保護系統，其特征在于，包括權利要求5-8任一所述的家庭網關、用戶終端、云平臺和LNS服務器：
所述用戶終端，用于向所述家庭網關發送上網請求數據包；
所述云平臺，用于下發VPN信息和配置策略，并接收所述家庭網關上報的動態監測結果；
所述LNS服務器，用于與所述家庭網關建立L2TP連接和接收上網請求數據包。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國電信股份有限公司，未經中國電信股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510738650.0/1.html，轉載請聲明來源鉆瓜專利網。
