[发明专利]网络资源访问管理方法、系统、设备及存储介质

权利要求书

1.一种网络资源访问管理方法，其特征在于，包括以下步骤：

终端设备接收服务器发送的第二信息集合和匹配优先级指令，并配置或者更新所述第二信息集合和所述匹配优先级指令；其中，所述第二信息集合包括含有敏感内容的网络资源的地址信息和内容信息；所述匹配优先级指令用于控制所述地址信息和所述内容信息的匹配顺序；

终端设备获取目标用户访问网络资源过程中产生的网络数据包；所述网络数据包包括访问请求数据包和资源数据包；

终端设备对所述网络数据包进行解包和分析处理，得到第一信息集合；所述第一信息集合包括所述目标用户访问的网络资源的地址信息和内容信息；

终端设备根据所述匹配优先级指令对所述第二信息集合和所述第一信息集合中的信息进行匹配，当匹配成功时对所述网络数据包进行拦截，并确定所述地址信息对应的第一匹配成功率和所述内容信息对应的第二匹配成功率；

终端设备将所述第一匹配成功率和所述第二匹配成功率发送给服务器，以使所述服务器根据所述第一匹配成功率和所述第二匹配成功率对所述第二信息集合或者所述匹配优先级指令进行更新。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括以下步骤：

终端设备获取第三信息集合；所述第三信息集合包括预设访问受限的网络资源的地址信息和内容信息；

终端设备根据所述第三信息集合对所述第二信息集合进行更新。

3.根据权利要求1所述的方法，其特征在于，所述获取目标用户访问网络资源过程中产生的网络数据包，对所述网络数据包进行解包和分析处理，得到第一信息集合，包括：

当确定操作者为所述目标用户时，从虚拟网卡设备处读取对网络资源访问产生的所述网络数据包，并根据数据的协议类型对所述网络数据包进行解包和分析处理，得到所述第一信息集合。

4.根据权利要求3所述的方法，其特征在于，所述目标用户通过以下步骤确定：

终端设备获取所述操作者的身份信息，根据所述身份信息确定所述操作者是否为未成年人；

当所述操作者为未成年人时，将所述操作者确定为目标用户。

5.根据权利要求3所述的方法，其特征在于，所述地址信息包括所述网络资源的域名地址；

所述根据数据的协议类型对所述网络数据包进行解包和分析处理，包括：

当所述数据的所述协议类型为用户数据包协议，判断所述数据是否为域名解析请求；

当所述数据为域名解析请求，对所述网络数据包进行解包得到所述网络资源的所述域名地址。

6.根据权利要求5所述的方法，其特征在于，所述地址信息还包括所述网络资源的IP地址和端口地址；

所述根据数据的协议类型对所述网络数据包进行解包和分析处理，还包括：

当所述数据不为域名解析请求，对所述网络数据包进行解包得到所述网络资源的所述IP地址和所述端口地址。

7.根据权利要求1所述的方法，其特征在于，所述对所述第二信息集合进行更新，包括：

获取第四信息集合；所述第四信息集合包括当前采集的含有敏感内容的网络资源的地址信息和内容信息；

根据所述第四信息集合对所述第二信息集合进行更新。

8.根据权利要求7所述的方法，所述根据所述第四信息集合对所述第二信息集合进行更新，包括：

对所述第四信息集合和所述第二信息集合进行去重合并，得到第五信息集合；

根据所述第五信息集合对所述第二信息集合进行差分处理，得到差分信息集合；

将所述差分信息集合发送给终端设备，以使所述终端设备对配置的所述第二信息集合进行更新。

9.根据权利要求1-8中任一项所述的方法，其特征在于，所述对所述第二信息集合进行更新，包括：

当所述第一匹配成功率大于所述第二匹配成功率时，对所述内容信息进行更新；

或者，

当所述第一匹配成功率小于等于所述第二匹配成功率时，对所述地址信息进行更新。