[发明专利]网络业务控制系统和网络业务控制方法

说明书

技术领域

本发明涉及计算机控制领域，具体而言，涉及一种网络业务控制系统和一种网络业务控制方法。

背景技术

在当前互联网络游戏作为一种很有魅力的娱乐方式在给网民带来快乐的同时也带来很多的负面的东西。

以网游为例，特别是在高校中，很多学生缺乏自制力导致容易沉迷网游而荒废学业。通过技术手段限制网游使用是可以做到的。一些粗暴的做法是限制互联网使用时，只允许访问WEB端口，这在企业网中是常见的做法，简单有效，但是在高校中学生需要使用互联网学习科研，只允许访问WEB端口会严重影响用户体验，例如下载，视频，即时通信等一些软件使用了非WEB端口。

因此，需要一种新的技术方案，可以只精确定点封杀特定业务，而不限制影响用户的其他互联网行为。

发明内容

本发明所要解决的技术问题在于，提供一种新的技术方案，可以只精确定点封杀特定业务，而不限制影响用户的其他互联网行为。

有鉴于此，本发明提供了一种网络业务控制系统，包括：业务特征码更新单元，存储特定业务的特征码；报文监控单元，采集网络中的报文；业务识别单元，将所述报文与所述特征码进行比对，根据比对结果判断所述报文是否与所述特定业务相关；封杀报文构造单元，伪造所述报文的接收方接收连接的新报文发送给所述报文的发送方，阻止所述报文的发送方与接收方建立连接，或构造将所述发送方与所述接收方之间的连接断开的报文，发送至所述发送方，断开所述发送方和所述接收方之间已建立的连接，以禁止所述特定业务进行。应用本技术方案，阻止报文的收发双方之间建立连接，以及断开已建立的连接，阻止了特定业务的进行，从而达到定点封杀的效果。

在上述技术方案中，优选地，所述报文监控单元从网络采集需要监控的文本的报文和/或二进制的报文。应用本技术方案，对整个内部网和外部网之间的报文进行实时监控，从而识别出用户要进行特定业务的潜在可能性，干扰用户，使其不能进行特定业务行为。

在上述技术方案中，优选地，所述报文监控单元在已采集的报文的数据量超过预定阈值时，丢弃已采集的部分报文。应用本技术方案，在报文交互量很大时，有可能超过系统的处理能力，则丢弃一些报文即可，以缓解系统压力。

在上述技术方案中，优选地，还包括：封杀逻辑策略单元，设置对所述特定业务的封杀策略，所述业务识别单元还按所述封杀策略判断是否需要通过所述封杀报文构造单元禁止所述特定业务进行。应用本技术方案，系统针对不同情况制定如时间段、节假日、黑白名单等不同的封杀策略，需要采取封杀策略时，禁止特定业务的进行，不需要时，采取放行行为。

在上述技术方案中，优选地，还包括：特征码库云中心，定期访问所述特定业务的网站和/或搜索引擎，以更新所述特征码，并由所述业务特征码更新单元进行存储。应用本技术方案，系统定期更新特定业务的特征码并存储，从而使系统能获得最新最有效的特征码，保证封杀行为更好更有效的进行。

本发明还提供了一种网络业务控制方法，包括：步骤202，存储特定业务的特征码；步骤204，采集网络中的报文；步骤206，将所述报文与所述特征码进行比对，根据比对结果判断所述报文是否与所述特定业务相关；步骤208，伪造所述报文的接收方接收连接的新报文发送给所述报文的发送方，阻止所述报文的发送方与接收方建立连接，或构造将所述发送方与所述接收方之间的连接断开的报文，发送至所述发送方，断开所述发送方和所述接收方之间已建立的连接，以禁止所述特定业务进行。。应用本技术方案，阻止报文的收发双方之间建立连接，以及断开已建立的连接，阻止了特定业务的进行，从而达到定点封杀的效果。

在上述技术方案中，优选地，所述202包括：从网络采集需要监控的文本的报文和/或二进制的报文应用本技术方案，对整个内部网和外部网之间的报文进行实时监控，从而识别出用户要进行特定业务的潜在可能性，干扰用户，使其不能进行特定业务行为。

在上述技术方案中，优选地，所述步骤202还包括：在已采集的报文的数据量超过预定阈值时，丢弃已采集的部分报文。应用本技术方案，在报文交互量很大时，有可能超过系统的处理能力，则丢弃一些报文即可，以缓解系统压力。

在上述技术方案中，优选地，所述步骤206还包括：设置对所述特定业务的封杀策略；按所述封杀策略判断是否需要禁止所述特定业务进行。应用本技术方案，系统针对不同情况制定如时间段、节假日、黑白名单等不同的封杀策略，需要采取封杀策略时，禁止特定业务的进行，不需要时，采取放行行为。