[发明专利]局域网管理的方法、装置及计算机可读存储介质

权利要求书

1.一种局域网管理的方法，其特征在于，所述方法包括：

在设备未通过局域网的身份认证时，接收所述设备通过登录界面中的临时上网的点击入口、通过访客认证界面中的上网入口或通过浏览器发起的上网请求，所述未通过局域网的身份认证至少包括：认证失败的情况和未进行身份认证的情况；

从所述上网请求中解析获得目标站点的站点标识；

根据所述站点标识及预设的站点权限列表，判断所述设备是否有权访问所述目标站点；

若判断结果为有权访问所述目标站点，则响应所述上网请求，否则拒绝所述上网请求。

2.根据权利要求1所述的方法，其特征在于，所述根据所述站点标识及预设的站点权限列表，判断所述设备是否有权访问所述目标站点，包括：

当所述权限列表为站点标识白名单时，若解析获得的站点标识记录于所述白名单中，则确定所述设备有权访问所述目标站点，否则确定所述设备无权访问所述目标站点；或者，

当所述权限列表为站点标识黑名单时，若解析获得的站点标识记录于所述黑名单中，则确定所述设备无权访问所述目标站点，否则确定所述设备有权访问所述目标站点。

3.根据权利要求1所述的方法，其特征在于，所述响应所述上网请求，包括：

根据预设的速率限值，对所述上网请求产生的上下行数据进行限速。

4.根据权利要求1所述的方法，其特征在于，在所述站点标识为站点域名时，所述拒绝所述上网请求，包括：

取消向域名解析服务器发送所述站点域名；或者，

在接收到所述域名解析服务器根据所述站点域名获得的站点IP地址后，取消向所述设备返回所述站点IP地址。

5.根据权利要求1所述的方法，其特征在于，在所述站点标识为站点IP地址时，所述拒绝所述上网请求，包括：

取消所述上网请求的上层转发；或者，

在丢弃所述上网请求的包头数据后，对所述上网请求进行上层转发。

6.根据权利要求1所述的方法，其特征在于，在所述接收所述设备通过登录界面中的临时上网的点击入口、通过访客认证界面中的上网入口或通过浏览器发起的上网请求后，所述方法进一步包括：

若所述设备的请求次数超过预设的请求次数上限，则直接拒绝接收的上网请求。

7.根据权利要求1所述的方法，其特征在于，在所述接收所述设备通过登录界面中的临时上网的点击入口、通过访客认证界面中的上网入口或通过浏览器发起的上网请求后，所述方法进一步包括：

若当前响应中的上网请求数量超过预设的请求并发数，则直接拒绝接收的上网请求。

8.一种局域网管理的装置，其特征在于，所述装置包括：

接收单元，用于在设备未通过局域网的身份认证时，接收所述设备通过登录界面中的临时上网的点击入口、通过访客认证界面中的上网入口或通过浏览器发起的上网请求，所述未通过局域网的身份认证包括：认证失败的情况和未进行身份认证的情况；

获取单元，用于从所述上网请求中解析获得目标站点的站点标识；

判断单元，用于根据所述站点标识及预设的站点权限列表，判断所述设备是否有权访问所述目标站点；

处理单元，用于若判断结果为有权访问所述目标站点，则响应所述上网请求，否则拒绝所述上网请求。

9.根据权利要求8所述的装置，其特征在于，所述判断单元用于：

当所述权限列表为站点标识白名单时，若解析获得的站点标识记录于所述白名单中，则确定所述设备有权访问所述目标站点，否则确定所述设备无权访问所述目标站点；

当所述权限列表为站点标识黑名单时，若解析获得的站点标识记录于所述黑名单中，则确定所述设备无权访问所述目标站点，否则确定所述设备有权访问所述目标站点。

10.根据权利要求8所述的装置，其特征在于，所述处理单元用于：

根据预设的速率限值，对所述上网请求产生的上下行数据进行限速。