[發明專利]通信連接的阻斷系統、方法、裝置和設備

有效

• 申請號: 201910074373.6
• 申請日: 2019-01-25
• 公開（公告）號: CN111490961B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 李亮;張柱
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;H04L9/40
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 孫明子

1.一種通信連接的阻斷系統，其特征在于，包括：客戶端、鏡像處理設備、阻斷設備以及內容提供服務器；

所述客戶端，用于生成并發送原始通信報文至所述鏡像處理設備；

所述鏡像處理設備，用于對所述原始通信報文進行鏡像處理，以得到所述原始通信報文對應的鏡像報文；

所述阻斷設備，用于接收所述鏡像處理設備發送的所述鏡像報文，若所述鏡像報文為非法報文，則根據所述鏡像報文中的收發方標識，以及收發方標識和網絡標識之間的預設對應關系，確定所述內容提供服務器對應的網絡標識；生成包含所述網絡標識的第一阻斷報文；發送所述第一阻斷報文至所述內容提供服務器，以使所述內容提供服務器在接收到所述第一阻斷報文后斷開與所述客戶端之間的通信連接，其中，所述非法報文對應于用戶通過所述客戶端觸發的非法訪問操作。

2.根據權利要求1所述的系統，其特征在于，所述系統還包括：第一數據交換設備和通信網絡；

所述阻斷設備具體用于：按照第一路徑將所述第一阻斷報文發送至所述內容提供服務器，其中，所述第一阻斷報文沿所述第一路徑傳輸過程中依次經過阻斷設備、通信網絡、第一數據交換設備、內容提供服務器。

3.根據權利要求2所述的系統，其特征在于，所述系統還包括：第二數據交換設備和網關設備；

所述阻斷設備，還用于若所述鏡像報文為非法報文，則根據所述鏡像報文中包括的收發送方標識生成第二阻斷報文，依次通過所述通信網絡以及所述第二數據交換設備，發送所述第二阻斷報文至所述網關設備；

所述網關設備，用于對所述第二阻斷報文進行封裝，以得到第三阻斷報文，其中，所述第三阻斷報文按照第二路徑將所述阻斷報文發送至所述內容提供服務器，所述第三阻斷報文沿所述第二路徑傳輸過程中依次經過網關設備、第二數據交換設備、鏡像處理設備、通信網絡、第一數據交換設備、內容提供服務器。

4.根據權利要求3所述的系統，其特征在于，所述網關設備具體用于：根據本地存儲的收發送方標識和網絡標識之間的預設對應關系，確定與所述第二阻斷報文中包括的收發送方標識對應的網絡標識；根據所述網絡標識對所述第二阻斷報文進行封裝，以得到所述第三阻斷報文。

5.根據權利要求4所述的系統，其特征在于，所述鏡像處理設備，用于獲取預設時間段內，歷史原始通信報文和與所述歷史原始通信報文對應的歷史封裝報文；對所述歷史原始通信報文和所述歷史封裝報文進行鏡像處理；

所述阻斷設備具體用于：接收所述歷史原始通信報文和所述歷史封裝報文各自對應的鏡像報文，其中，所述歷史原始通信報文對應的鏡像報文中包括收發方標識，所述歷史封裝報文對應的鏡像報文中包括所述收發方標識和網絡標識；

建立具有相同收發方標識的歷史原始通信報文對應的鏡像報文和歷史封裝報文對應的鏡像報文之間的關聯關系；

根據所述關聯關系確定所述收發方標識和網絡標識之間的所述預設對應關系；

根據所述預設對應關系確定所述內容提供服務器對應的網絡標識。

6.根據權利要求3所述的系統，其特征在于，所述阻斷設備還用于：根據所述鏡像報文中包括的收發方標識和URL鏈接中的至少一種，確定所述鏡像報文是否是非法報文。

7.根據權利要求6所述的系統，其特征在于，所述收發方標識具體包括發送方標識和接收方標識；

所述阻斷設備具體用于：

若所述鏡像報文中包括的發送方標識和接收方標識滿足預設的禁止連接關系，則確定所述鏡像報文為非法報文；或者，

若所述鏡像報文中包括的URL鏈接為預設的禁止訪問鏈接，則確定所述鏡像報文為非法報文。

8.根據權利要求3至7中任一項所述的系統，其特征在于，若所述鏡像報文為合法報文，則對應于所述鏡像報文的所述原始通信報文沿第三路徑發送至所述內容提供服務器，其中，所述原始通信報文沿所述第三路徑傳輸過程中依次經過客戶端、通信網絡、鏡像處理設備、第二數據交換設備、網關設備、第二數據交換設備、通信網絡、第一數據交換設備、內容提供服務器。