[发明专利]一种URL过滤方法及系统

说明书

技术领域

本发明涉及移动互联网领域，尤其涉及一种URL过滤方法及系统。

背景技术

随着互联网的迅速发展，一方面用户能够便捷地从互联网上获取工作、生活、学习上所需要的信息等；另一方面，由于互联网的开放性，任何机构或个人都可以建立Web网站，使得互联网上充斥着在线游戏、色情、暴力等形形色色的内容。为了保障网络环境的安全，需要对网络中的不良信息进行过滤。

目前，常用的过滤方法为在防火墙上部署统一的统一资源定定位符(UniformResourceLocator，URL)过滤策略，通过策略匹配的方式实现对用户访问的URL进行过滤。如图1所示为现有技术中采用URL过滤技术的通信网络的结构示意图。该通信网络包括：无线接入网(RadioAccessNetwork，RAN)，核心网(CoreNetwork，CN)和互联网(Internet)，其中，无线接入网RAN包括用户设备(UserEquipment，UE)和基站(BaseStation，BS)，移动核心网CN部署有GPRS支持节点(GatewayGPRSSupportNode，简称GGSN)/分组数据网关(PacketDataNetworkGateway，PDN-GW，简称PGW)、防火墙(Firewall)，防火墙上部署有统一的URL过滤策略。这样，当用户访问互联网时，防火墙中的URL过滤策略对用户访问的内容进行过滤，把符合安全策略的访问流量放过，对不符合安全策略的访问流量进行阻断，实现对用户访问的URL的过滤。

但是现有的这种URL过滤方法，所有用户都适用于相同的URL过滤策略，无法对用户加以区分的设定URL过滤策略，因而无法实现用户的个性化需求。

发明内容

本发明实施例提供一种URL过滤方法及系统，能够满足用户在URL过滤方面的个性化需求。

为达到上述目的，本发明的实施例采用如下技术方案：

一种URL过滤方法，所述方法包括：

获取用户设备对应的统一资源定位符URL选项信息和用户标识信息；

根据所述URL选项信息，生成URL过滤规则以及所述用户标识信息与所述URL过滤规则的第一对应关系；

根据所述用户标识信息，为所述用户设备分配第一IP地址并生成所述第一IP地址与所述URL过滤规则的第二对应关系，所述第一IP地址位于第一IP地址池中，所述第一IP地址池中保存的IP地址用于为设定了URL过滤规则的用户设备分配；

当所述用户设备访问互联网时，获取所述用户设备的第一IP地址并根据所述第二对应关系，对访问请求进行过滤。

一种URL过滤系统，所述系统包括统一资源定位符URL过滤规则配置服务器、IP地址服务器和URL过滤服务器，其中：

所述URL过滤规则配置服务器，用于获取用户设备对应的URL选项信息；

根据所述URL选项信息，生成URL过滤规则；

获取用户设备对应的用户标识信息，生成所述用户标识信息与所述URL过滤规则的第一对应关系，并向所述IP地址服务器发送所述用户标识信息；

所述IP地址服务器，用于根据所述用户标识信息，为所述用户设备分配第一IP地址并向所述URL过滤规则配置服务器发送所述第一IP地址，所述第一IP地址位于第一IP地址池中，所述第一IP地址池中保存的IP地址用于为设定了URL过滤规则的用户设备分配；

所述URL过滤规则配置服务器，还用于生成所述第一IP地址与所述URL过滤规则的第二对应关系，并向所述URL过滤服务器发送所述第二对应关系；

所述URL过滤服务器，用于当所述用户设备访问互联网时，获取所述用户设备的第一IP地址并根据所述第二对应关系，对访问请求进行过滤。

本发明提供的URL过滤方法及系统，根据用户设备对应的URL选项信息生成针对用户设备的URL过滤规则，当用户设备加入到移动通信网络中时，为用户设备分配特定的IP地址并记录该IP地址与URL过滤规则的对应关系，这样当用户设备访问互联网时，能够根据用户设备的IP地址以及其对应的URL过滤规则对用户设备的访问请求进行过滤，与现有技术中，为所有用户设置相同的URL过滤规则相比，本发明提供的URL过滤方法及系统能够针对不同用户设备设定不同的URL过滤规则，并且能够根据不同的URL过滤规则实现过滤，因而能够满足用户在URL过滤过程中的个性化需求。

附图说明