[發(fā)明專利]攔截惡意網(wǎng)站的方法、裝置、系統(tǒng)和存儲(chǔ)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201710244547.X
• 申請(qǐng)日: 2017-04-14
• 公開(kāi)（公告）號(hào): CN108737327B
• 公開(kāi)（公告）日: 2021-11-16
• 發(fā)明（設(shè)計(jì)）人: 張美超;鄧志堅(jiān)
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京博浩百睿知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11134
• 代理人: 宋子良

1.一種攔截惡意網(wǎng)站的系統(tǒng)，其特征在于，包括：終端和服務(wù)器，其中，

所述終端，用于發(fā)送網(wǎng)絡(luò)請(qǐng)求，其中，所述網(wǎng)絡(luò)請(qǐng)求包括：域名信息；

所述服務(wù)器，與所述終端連接，用于接收所述網(wǎng)絡(luò)請(qǐng)求，并通過(guò)解析所述網(wǎng)絡(luò)請(qǐng)求，獲取所述網(wǎng)絡(luò)請(qǐng)求中的域名信息，判斷所述域名信息是否與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息相同，在所述域名信息與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息相同的情況下，向所述終端發(fā)送告警頁(yè)面的IP地址；在所述域名信息與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息不同的情況下，向所述終端發(fā)送與所述域名信息對(duì)應(yīng)的網(wǎng)頁(yè)地址；

所述終端，用于配置虛擬專用網(wǎng)絡(luò)按需連接的啟動(dòng)條件，其中，所述啟動(dòng)條件包括：

當(dāng)訪問(wèn)至少一個(gè)預(yù)設(shè)域名時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，

當(dāng)網(wǎng)絡(luò)切換至預(yù)設(shè)無(wú)線保真網(wǎng)絡(luò)時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，

當(dāng)網(wǎng)絡(luò)切換至移動(dòng)網(wǎng)絡(luò)時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，

當(dāng)預(yù)設(shè)網(wǎng)絡(luò)請(qǐng)求失敗時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，

當(dāng)訪問(wèn)至少一個(gè)預(yù)設(shè)域名時(shí)使用指定服務(wù)器進(jìn)行解析時(shí)，若解析失敗，則啟動(dòng)虛擬專用網(wǎng)絡(luò)。

2.根據(jù)權(quán)利要求1所述的攔截惡意網(wǎng)站的系統(tǒng)，其特征在于，所述域名信息包括：域名。

3.根據(jù)權(quán)利要求1所述的攔截惡意網(wǎng)站的系統(tǒng)，其特征在于，所述服務(wù)器包括：域名系統(tǒng)DNS服務(wù)器。

4.根據(jù)權(quán)利要求1所述的攔截惡意網(wǎng)站的系統(tǒng)，其特征在于，所述服務(wù)器還包括：遠(yuǎn)端應(yīng)用服務(wù)器，其中，

所述遠(yuǎn)端應(yīng)用服務(wù)器，與所述終端連接，用于接收所述終端發(fā)送的攜帶所述網(wǎng)頁(yè)地址的網(wǎng)頁(yè)請(qǐng)求，并依據(jù)所述網(wǎng)頁(yè)請(qǐng)求返回對(duì)應(yīng)網(wǎng)頁(yè)結(jié)果至所述終端。

5.根據(jù)權(quán)利要求1所述的攔截惡意網(wǎng)站的系統(tǒng)，其特征在于，所述網(wǎng)頁(yè)地址包括：互聯(lián)網(wǎng)協(xié)議IP地址。

6.一種攔截惡意網(wǎng)站的方法，其特征在于，包括：

接收終端發(fā)送的網(wǎng)絡(luò)請(qǐng)求；

解析所述網(wǎng)絡(luò)請(qǐng)求，獲取所述網(wǎng)絡(luò)請(qǐng)求中的域名信息；

判斷所述域名信息是否與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息相同；

依據(jù)判斷結(jié)果向所述終端返回對(duì)應(yīng)的網(wǎng)頁(yè)響應(yīng)消息；

其中，所述終端用于配置虛擬專用網(wǎng)絡(luò)按需連接的啟動(dòng)條件，其中，所述啟動(dòng)條件包括：當(dāng)訪問(wèn)至少一個(gè)預(yù)設(shè)域名時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，當(dāng)網(wǎng)絡(luò)切換至預(yù)設(shè)無(wú)線保真網(wǎng)絡(luò)時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，當(dāng)網(wǎng)絡(luò)切換至移動(dòng)網(wǎng)絡(luò)時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，當(dāng)預(yù)設(shè)網(wǎng)絡(luò)請(qǐng)求失敗時(shí)，啟動(dòng)虛擬專用網(wǎng)絡(luò)；或，當(dāng)訪問(wèn)至少一個(gè)預(yù)設(shè)域名時(shí)使用指定服務(wù)器進(jìn)行解析時(shí)，若解析失敗，則啟動(dòng)虛擬專用網(wǎng)絡(luò)。

7.根據(jù)權(quán)利要求6所述的攔截惡意網(wǎng)站的方法，其特征在于，所述接收終端發(fā)送的網(wǎng)絡(luò)請(qǐng)求包括：

在所述網(wǎng)絡(luò)請(qǐng)求包括域名請(qǐng)求的情況下，接收所述終端發(fā)送的域名請(qǐng)求。

8.根據(jù)權(quán)利要求6或7所述的攔截惡意網(wǎng)站的方法，其特征在于，所述判斷所述域名信息是否與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息相同包括：

在所述域名信息包括域名的情況下，調(diào)取預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息集合；

依據(jù)所述域名信息集合中的域名信息與所述域名進(jìn)行匹配；

判斷所述域名是否與所述域名信息中的域名相同。

9.根據(jù)權(quán)利要求8所述的攔截惡意網(wǎng)站的方法，其特征在于，所述依據(jù)判斷結(jié)果向所述終端返回對(duì)應(yīng)的網(wǎng)頁(yè)響應(yīng)消息包括：

在所述域名信息與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息相同的情況下，向所述終端發(fā)送告警頁(yè)面的互聯(lián)網(wǎng)協(xié)議IP地址；

在所述域名信息與預(yù)存的禁止訪問(wèn)網(wǎng)站的域名信息不同的情況下，向所述終端發(fā)送與所述域名信息對(duì)應(yīng)的網(wǎng)頁(yè)地址。