[发明专利]控制用户使用代理上网的方法及系统

说明书

技术领域

本发明涉及一种控制用户上网的方法及系统，尤其涉及一种控制用户使用代理上网的方法及系统。

背景技术

2006年7月19日，中国互联网络信息中心(CNNIC)在北京发布《第十八次中国互联网络发展状况统计报告》。报告表明，我国互联网发展再次提速，在多个方面呈现出蓬勃发展的势头，进入了又一个快速发展期。截止到2006年6月30日，我国网民人数达到了12300万人，与去年同期相比增长了19.4％，其中宽带上网网民人数为7700万人，在所有网民中的比例接近2/3。为了承载这么多的用户正常使用网络，运营商花费了大量的人力、物力，并且宽带市场竞争激烈，利润率非常的底，而对于运营商利润的流失也是影响运营商的发展，而其中主要的原因就是用户通过一台代理，可以多人使用一个帐号上网，这样将大大降低运营商的利润，制约着运营商的进一步发展，所以本方法主要解决运营商控制用户使用代理上网的方法，可以为运营商带来更大的利润，加快运营商的发展。

随着计算机技术的发展，代理和反代理一直进行着激励的斗争，可以用道高一尺，魔高一丈来形容，不同的代理方式，方法，层次花样繁多，一般分为，安装代理服务器，路由，网络连接共享这几种代理方式；一直以来反代理都是一个非常棘手的事情，所以运营商需要一整套完整有效的解决方案。

目前接入服务器在对用户的数据报文进行处理的时候，在判断该报文是有合法的IP地址发来后，都对他进行转发。但是，当一个用户申请了一个合法的帐号后(即对应一个合法的IP地址，可能通过静态分配，也可能是动态分配)。如果该用户在具有合法的IP地址的主机上安装了代理服务器，然后为多个没有申请合法帐号的主机提供代理服务，按照代理服务器的实现原理，在接入服务器上是无法区分一个数据包是由合法的IP地址发来的，还是有合法的地址所代理的非授权用户主机发来的。因为非授权的主机发来的数据包在通过代理服务器实现代理操作的过程中，他的源IP地址变成了代理服务器的合法的IP地址，因此通过代理服务器能得到正常转发。而由于接入服务器在性能上要求对用户数据包进行线速转发，因此也就决定了它不能对每个数据包进行深入的分析处理，因此导致了多个非授权用户同时上网时占用的网络带宽要高于单个用户时的情况；因此，如果对这种通过安装代理软件上网方式不加限制的话，这部分非授权用户将占用大量网络带宽，严重影响正常用户的网络性能，并给网络运营商带来损失。

发明内容

针对现有技术存在的缺陷和不足，本发明提供一种控制用户使用代理上网的方法及系统。以达到一个帐号只允许一台主机上网的目的。

为达到上述目的，本发明采用以下技术方案：本发明控制用户使用代理上网的方法，包括如下步骤：

步骤A，管理平台为用户设定代理上网权限；并将该代理上网权限发送给网关；

步骤B，客户端定时监控用户上网状况，发信息给网关；网关根据用户代理上网权限判断当前用户是否允许使用代理；

步骤C，如果允许，保持网络连接；如果不允许，把当前用户踢下线，同时发送下网通知给客户端；客户端接到通知后，断开当前用户的网络连接。

优选的：在所述的控制用户使用代理上网的方法中，所述代理上网权限为用户是否允许使用代理程序、用户是否允许使用路由器、用户是否允许使用网络连接共享。

优选的：在所述的控制用户使用代理上网的方法中，步骤A具体为：

步骤A-11，管理平台定时将最新的代理程序发送给网关；

步骤A-12，网关将最新的代理程序添加到代理程序数据库；

步骤A-13，管理平台将用户是否允许使用代理程序的权限发送给网关；

步骤A-14，网关将用户是否允许使用代理程序的权限添加到权限数据库。

优选的：在所述的控制用户使用代理上网的方法中，步骤B具体为：

步骤B-11，客户端定时采集用户的进程，然后汇总发送给网关。

步骤B-12，网关将当前用户的进程与代理程序数据库进行比较，判断用户是否开启了代理程序；

步骤B-13，如果启用代理程序，再到权限数据库查找当前用户是否允许使用所述代理程序。

优选的：在所述的控制用户使用代理上网的方法中，步骤A-1具体为：

步骤A-111，客户端定时采集用户的所有进程，并对进程的名称，进程文件的位置及相关的文件名称，汇总发送到网关；

A-112，网关把所有的客户端收集的信息进行再次的收集，去除重复，定时发送到管理平台；