[发明专利]一种上网行为管理方法及装置

说明书

技术领域

本发明涉及数据通信领域，尤其涉及一种上网行为管理方法及装置。

背景技术

互联网，移动互联网迅速蓬勃发展的今天，给人们带来了诸多方便的同时也带来了一些负面的问题，这些负面问题一般包括以下几方面：

(1)、由于P2P软件的泛滥，以及互联网提供的大量休闲性或者娱乐性内容的增多，例如：在线电子游戏，网上购物，股票交易，网上电台以及流媒体等等，使人们在上班期间把大量的时间以及网络宽带资源浪费在了购物，游戏等与工作无关的内容中，如果不加于节制，会使得人们把更多的精力和宽带的资源白白浪费；

（2）、现在互联网发展很迅速，随之而来的是一些不法分子的乘虚而入，他们利用或者制造病毒、木马等危险程序，在用户浏览各种网页时，可随时侵蚀公司内部的网络，从而造成公司内部机密泄露，或内部网络无法使用等情况。

移动互联网的发展还增加了以下问题，无论用户访问哪一种网站，都需要通过系统在数据量庞大的网页地址库（UniformResourceLocator URL库）中进行匹配查找，URL库中存储有大量的网站地址，在用户访问某一网站时，需要经过一定时间的查找才能够匹配到需要的网站。

通过以上的分析可知，如何对用户的上网行为进行管理的同时，增强URL匹配查找的速率，是亟待需要解决的问题。

发明内容

本发明要解决的技术问题在于，提供一种上网行为管理方法及装置，能够解决网页地址查找速率慢以及对用户上网行为无法进行控制的问题。

为了解决上述问题，本申请提供了一种上网行为管理方法包括：

接收用户下发的配置消息和策略，所述配置消息包括应用的配置信息，所述策略包括配置消息中各应用对应的第一控制策略；

根据所述应用配置信息从网页地址库中获取对应应用的识别标识，并生成应用识别标识列表，所述应用识别标识列表包括关键字识别标识子列表；

接收到所述用户下发的上网报文后，获取该上网报文中的关键字识别标识，将该关键字识别标识在所述关键字识别标识子列表中进行匹配，若匹配成功，则调用对应的第一控制策略，并根据该第一控制策略对所述上网报文进行处理。

在本发明一实施例中，所述第一控制策略包括正常处理该上网报文或直接丢弃该上网报文。

在本发明一实施例中，根据从网页地址库中获取的应用识别标识还可生成与所述关键字识别标识子列表相关联的地址识别标识子列表。

在本发明一实施例中，所述控制策略还包括与所述配置消息中的各应用对应的第二控制策略；若调用并执行的所述第一控制策略为正常处理该上网报文时，则所述方法包括：

获取所述上网报文中的地址识别标识，将获取的地址识别标识在所述地址识别标识子列表中进行匹配，匹配成功后，调用所述第二控制策略对所述上网报文进行处理。

在本发明一实施例中，所述第二控制策略为产生告警提示、正常转发报文或者转发上网报文的同时进行限速。

为了解决上述问题，本发明还提供了一种上网行为管理装置，包括：收发模块，列表生成模块，处理模块；

所述收发模块用于接收用户下发的配置消息和策略，所述配置消息包括应用的配置信息，所述策略包括配置信息中各应用对应的第一控制策略，并将接收到的配置消息和策略下发给处理模块；

所述列表生成模块用于根据收发模块下发的所述应用配置信息从网页地址库中查找对应应用的识别标识，并生成关键字识别标识子列表；

所述处理模块包括关键字获取单元，处理模块接收到用户下发的上网报文后，关键字获取单元获取所述上网报文中的关键字识别标识，处理模块将该关键字识别标识在所述关键字识别标识子列表进行匹配，若匹配成功，则调用对应的第一控制策略，并根据该第一控制策略对所述上网报文进行处理。

在本发明一实施例中，所述第一控制策略包括正常处理该上网报文或直接丢弃该上网报文。

在本发明一实施例中，所述上网行为管理装置还包括与列表生成模块相关联的地址列表生成模块，所述地址列表生成模块用于生成地址识别标识子列表。

在本发明一实施例中，所述控制策略还包括与所述配置消息中的各应用对应的第二控制策略；所述处理模块还包括地址标识获取单元，若处理模块调用并执行的所述第一控制策略为正常处理该上网报文时，则处理模块中的地址标识获取单元获取所述上网报文中的地址识别标识，将获取的地址识别标识在所述地址识别标识子列表中进行匹配，匹配成功后，调用所述第二控制策略对所述上网报文进行处理。