[发明专利]网络访问行为的防护系统

说明书

技术领域

本发明涉及网络通信安全技术领域，具体涉及一种网络访问行为的防护系统。

背景技术

随着互联网技术的飞速发展与上网成本的普遍降低，互联网已经成为了大多数普通民众日常生活中不可或缺的一个重要组成部分。但是一些程序员为了表现自己和证明自己的能力或者其他方面（如政治，军事，宗教，民族，专利等）的需求，往往会编写出一些影响电脑正常运行的恶意程序，从而使得被这些恶意程序侵扰的用户并不能实现自己上网的目的，甚至会使得整个系统出现瘫痪。因而，网络安全就成为了现今关注的焦点。

现有的网络防护方法都是基于TCP（Transmission Control Protocol，传输控制协议）/IP（Internet Protocol，因特网协议）或UDP（User Datagram Protocol，用户数据报协议）的IP地址和端口来放行或阻止某个程序的网络访问行为。具体地，当某个程序发起网络访问请求时，首先发起建立连接的请求（socket connect），在socket connect中可以获取待访问目标的IP地址和端口，根据待访问目标的IP地址和端口查询本地保存的数据库来确定是否放行或阻止该程序的网络访问行为。对于未知程序，可提示用户选择是否放行。

但是，现有程序使用的网络协议大多数是基于TCP/IP或UDP协议而实现的高层协议，例如HTTP（Hypertext Transport Protocol，超文本传送协议）、SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）、DNS（DomainName System，域名系统）和FTP（File Transfer Protocol，文件传输协议）等。当程序使用这些高层协议进行网络访问请求时，单纯靠IP地址和端口无法确定网络访问请求的目的；而且，在网络中IP地址和端口的变动非常频繁，如网络供应商更换时IP地址就会随之改变，然而本地数据库的更新都需要一定的时间，因此采用现有的网络防护方法不能及时有效地拦截恶意程序的网络访问行为。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的网络访问行为的防护系统。

根据本发明，提供了一种网络访问行为的防护系统，包括客户端设备和网络侧设备；所述客户端设备包括网络访问行为的防护装置；网络侧设备包括：云端数据库；网络侧接收模块，适于接收客户端设备发送的至少一种域信息；网络侧查询模块，适于查询云端数据库中是否保存有至少一种域信息中的任一种，得到查询结果；网络侧发送模块，适于将查询结果发送给客户端设备；所述网络访问行为的防护装置包括：驱动层模块和应用层模块；驱动层模块包括：截获模块，适于截获程序发起的网络访问请求的数据包；驱动层解析模块，适于解析数据包，获取数据包中的至少一种域信息；第一发送模块，适于将数据包及其至少一种域信息发送给应用层模块；应用层模块包括：第一接收模块，适于接收第一发送模块发送的数据包及其至少一种域信息；查询模块，适于查询本地数据库中是否保存有至少一种域信息中的任一种；阻止模块，适于在查询模块查询到至少一种域信息中的任一种属于本地数据库的黑名单的情况下，阻止程序的网络访问请求；放行模块，适于在查询模块查询到至少一种域信息都不属于本地数据库的黑名单但至少一种域信息中的任一种属于本地数据库的白名单的情况下，放行程序的网络访问请求。

根据本发明提供的方案，通过驱动层截获程序发起的网络访问请求的数据包，解析数据包获取其包含的域信息，应用层根据该域信息查询本地数据库来确定阻止或放行该程序的网络访问请求。对于程序使用的基于TCP/IP或者UDP实现的高层协议来说，网络访问请求的数据包中的域信息反映了网络访问请求的目标，本发明直接利用这些高层协议的目标来判断网络访问请求是否安全，更能有效地拦截恶意程序的网络访问行为。而且，网络访问请求的数据包中的域信息不经常变动，所以本地数据库不需要经常更新，从而能更加及时地拦截恶意程序的网络访问行为。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：