[发明专利]用于阻止连接至因特网服务提供商网络中的有害信息的系统和方法

说明书

技术领域

本发明涉及一种用于阻止连接至因特网服务提供商(ISP)网络中的有害信息的 系统和方法，所述系统和方法阻止用户计算机根据用户的请求、利用HTTP协议通 过有害站点的URL访问有害信息，或者访问通过文件共享服务(例如P2P、网络硬 件等)或通过专用的应用程序(例如信使等)提供的有害信息。更特别地，本发明 涉及一种用于阻止连接至ISP网络中的有害信息的系统和方法，所述系统和方法具 有以下构思：利用从ISP的多个有害信息阻止系统PoP中选择性分配的有害信息阻 止系统接入点(PoP)来阻止有害信息阻止服务用户的业务中包括的、具有有害信 息的特定业务。

背景技术

当前，因特网上存在太多的有害信息。这些过多的有害信息不仅在特定的网站 例如色情网站，而且通过文件共享方式，例如P2P、网络硬盘，信使等广泛地传播， 从而形成了一种即使青少年也能够很容易地访问有害信息的环境。

为了解决这一问题，截至目前，提出了多种用于防止特定用户的计算机访问因 特网上存在的各种有害信息的方法和装置。然而，大部分解决方法都具有局限性， 因为解决方法自身的功能具有许多局限，或者采用解决方法将导致不同的问题。

当前使用的有害信息阻止方案可以粗略电划分为以下三种方案：第一种方案是 客户端方案，其中能够执行有害信息阻止功能的软件被安装在用户的客户端PC中。 第二种方案是阻止服务器方案，其中用于阻止有害信息的服务器被安装在学校、公 司或社团的局域网中。第三种方案是将第一种方案和第二种方案相结合的一种方案。 根据第三种方案，由软件在用户计算机中建立代理功能，基于代理的阻止服务器被 安装在用户局域网或者公共网络中，从而用户计算机不可以不通过具有有害信息阻 止功能的阻止服务器而访问因特网，从而阻止了与有害信息的连接。

第一种方案，通常用于家用PC，其导致的基本不便之处在于阻止软件必须被安 装在用户的PC中以限制青少年通过因特网访问有害信息，例如有害网站、P2P、网 络硬盘等。而且，第一种方案依赖于PC的操作系统(OS)以及网络浏览器环境， 并且具有缺陷，因为如果安装在用户PC中的阻止软件被删除，则期望的阻止操作 将不被执行，需要家长不断地管理家中的阻止软件。

第二种方案需要服务器管理员管理通常位于学校或者社团中的有害信息阻止服 务器，由于浪费了大量的时间和成本并且需要一个专门管理员来负责阻止服务器， 因此其具有缺陷。

第三种方案需要以下程序，改变用户PC的设置首先要执行用户PC上代理功能 的设置，以便执行正常操作。根据第三种方案，随着用户数量的增加，阻止服务器 被施加更大的负载，从而延迟了包的处理，因此严重降低了因特网的数据速率。因 此，第三种方案不适于容纳大量的用户。此外，与第一种方案类似，第三种方案具 有的缺陷在于，如果相应的软件从用户PC中被删除或者如果代理设置被改变，它 将不能提供有害信息阻止功能。

同时，另外，作为阻止有害站点的解决方法，有一种阻止高速缓存服务器中的 有害站点的高速缓存方案，以及为因特网网关设备中待阻止的有害站点指定IP过滤 器列表并阻止有害站点的路由器过滤方案。然而，这些方案的问题在于其具有低成 功率以及不稳定性，并且降低了因特网的数据速率。为了解决现有技术中的这些问 题，提出了一种由因特网服务提供商(ISP)通过集中控制为用户提供有害站点阻止 服务的网络阻止方案。根据该网络阻止方案，有害信息阻止系统PoP被安装在ISP 网络中，当用户试图访问有害站点时，将用户的请求包与有害站点DB进行比较， 从而阻止到该有害站点的连接。这种网络阻止方案具有阻止成功率高的优点，用户 不可能通过随意删除软件的方法来规避有害信息阻止，其不需要客户(例如，学校 或者公司)雇用一个专门的管理员，不会降低因特网的速度，能够实时更新有害站 点DB，阻止的稳定性卓越，并且提供了重新路由功能。因此，网络阻止方案可被 认为是一种相当有效的解决方法。