[發(fā)明專利]網(wǎng)絡防護系統(tǒng)、方法、裝置及服務器

有效

• 申請?zhí)枺?/td>: 201710202450.2
• 申請日: 2017-03-30
• 公開（公告）號: CN108667773B
• 公開（公告）日: 2021-03-12
• 發(fā)明（設計）人: 劉晉成
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司 11415
• 代理人: 陳蕾

1.一種網(wǎng)絡防護系統(tǒng)，其特征在于，所述系統(tǒng)包括：服務器、主控端設備以及被控端設備；其中，

所述服務器，用于接收來自主控端設備的第一數(shù)據(jù)包，從所述第一數(shù)據(jù)包中解析第一驗證信息及第一控制指令，若所述第一驗證信息符合預設條件，向所述被控端設備發(fā)送第一控制指令，所述第一控制指令用于控制所述被控端設備的工作狀態(tài)；

所述被控端設備，用于執(zhí)行與所述第一控制指令相對應的動作。

2.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，

所述主控端設備還用于將與第一控制指令相對應的位置坐標發(fā)送給所述服務器；

所述服務器還用于確定所述坐標位置是否位于與所述第一控制指令相對應的觸控按鍵所在的區(qū)域范圍內(nèi)，若所述位置坐標在所述區(qū)域范圍內(nèi)，確定所述第一驗證信息符合預設條件；若所述坐標位置未位于所述區(qū)域范圍內(nèi)，確定所述第一驗證信息不符合所述預設條件。

3.一種網(wǎng)絡防護系統(tǒng)，其特征在于，所述系統(tǒng)包括：服務器以及被控端設備；其中，

所述服務器，用于接收來自被控端設備的第二數(shù)據(jù)包，其中，所述第二數(shù)據(jù)包包括第二驗證信息；基于對所述第二驗證信息的驗證結果，生成第二控制指令，所述第二控制指令用于控制所述被控端設備是否需要響應從網(wǎng)絡中接收到的第三數(shù)據(jù)包；向被控端設備發(fā)送所述第二控制指令；

所述被控端設備，用于執(zhí)行與所述第二控制指令相對應的動作。

4.根據(jù)權利要求3所述的系統(tǒng)，其特征在于，所述第二驗證信息包括所述第二數(shù)據(jù)包中攜帶的IP地址，所述IP地址為所述被控端設備從所述第三數(shù)據(jù)包中解析出的源IP地址；

所述服務器還用于基于所述IP地址確定用于傳輸所述第三數(shù)據(jù)包的網(wǎng)絡類型，基于所述網(wǎng)絡類型對所述IP地址進行驗證，得到驗證結果，基于所述驗證結果生成第二控制指令。

5.一種網(wǎng)絡防護方法，其特征在于，所述方法包括：

接收來自主控端設備的第一數(shù)據(jù)包，其中，所述第一數(shù)據(jù)包包括第一驗證信息及第一控制指令；

確定所述第一驗證信息符合預設條件；

向被控端設備發(fā)送所述第一控制指令。

6.根據(jù)權利要求5所述的方法，其特征在于，所述方法還包括：

若所述第一驗證信息不符合所述預設條件，生成驗證碼；

若基于所述驗證碼確定所述第一驗證信息為非法信息，停止向所述被控端設備發(fā)送所述第一控制指令；

若基于所述驗證碼確定所述第一驗證信息為合法信息，執(zhí)行所述向被控端設備發(fā)送所述第一控制指令的步驟。

7.根據(jù)權利要求5所述的方法，其特征在于，所述第一驗證信息還包括坐標位置，所述坐標位置為用戶在所述主控端設備操作界面上觸發(fā)生成所述第一控制指令的觸發(fā)位置；

所述方法還包括：

若所述坐標位置位于預設區(qū)域范圍內(nèi)，確定所述第一驗證信息符合預設條件；

若所述坐標位置未位于所述預設區(qū)域范圍內(nèi)，確定所述第一驗證信息不符合所述預設條件。

8.根據(jù)權利要求5所述的方法，其特征在于，所述第一驗證信息為用戶通過在所述主控端設備的應用程序上注冊的用戶身份信息，所述應用程序為用戶提供遠程控制所述被控端設備的操作界面。

9.根據(jù)權利要求5所述的方法，其特征在于，所述預設區(qū)域范圍為與所述第一控制指令相對應的觸控按鍵所在的區(qū)域。

10.根據(jù)權利要求5所述的方法，其特征在于，所述方法還包括：

接收所述主控端設備在第一次接入時的入網(wǎng)配置信息、所述主控端設備安裝的應用程序的版本信息以及所述應用程序的用戶界面中各觸控按鍵在所述用戶界面上的位置信息；存儲所述入網(wǎng)配置信息、所述應用程序的版本信息以及所述應用程序的用戶界面中各觸控按鍵在所述用戶界面上的位置信息。