[发明专利]一种基于路由器的访问拦截方法及系统

权利要求书

1.一种基于路由器的访问拦截方法，其特征在于，包括：

成员终端获取自身的初始访问记录并发送至服务器；

所述服务器对所述初始访问记录进行分析处理，得到包含有信息描述的目标访问记录，将所述目标访问记录发送至路由器；所述信息描述包括类别和详细说明；

所述路由器在管理员终端的控制下根据所述目标访问记录确定目标过滤包，根据所述目标过滤包生成目标过滤器，根据所述目标过滤器对后续访问进行拦截；

所述目标过滤器包括记录着对某些具体的IP地址或某些类别的所有IP地址进行访问拦截的数据包，所述目标过滤器包括对后续访问进行IP地址识别和处理的程序模块。

2.根据权利要求1所述的基于路由器的访问拦截方法，其特征在于，所述路由器在管理员终端的控制下根据所述目标访问记录确定目标过滤包，包括：

所述路由器接收所述管理员终端发送的包含有时间选择信息的过滤器设置命令，根据自身存储的初始过滤包对与所述时间选择信息对应的所述目标访问记录进行标记，得到第一标记目标访问记录并发送至所述管理员终端；

所述管理员终端根据用户的设置指令对所述第一标记目标访问记录进行标记，得到第二标记目标访问记录并发送至所述路由器；

所述路由器根据所述第二标记目标访问记录得到所述目标过滤包。

3.根据权利要求2所述的基于路由器的访问拦截方法，其特征在于，所述成员终端获取自身的初始访问记录并发送至服务器，包括：

多个所述成员终端分别获取自身的所述初始访问记录并发送至所述服务器；

所述路由器接收所述管理员终端发送的包含有时间选择信息的过滤器设置命令，根据自身存储的初始过滤包对与所述时间选择信息对应的所述目标访问记录进行标记，包括：

所述路由器接收所述管理员终端发送的包含有所述时间选择信息和成员终端选择信息的所述过滤器设置命令，根据自身存储的所述初始过滤包对与所述成员终端选择信息对应的所述成员终端的与所述时间选择信息对应的所述目标访问记录进行标记。

4.根据权利要求1所述的基于路由器的访问拦截方法，其特征在于，在所述将所述目标访问记录发送至路由器的步骤之后，还包括：

所述路由器接收所述管理员终端发送的包含有时间选择信息的访问记录查询命令，获取与所述时间选择信息对应的所述目标访问记录，得到查询目标访问记录并发送至所述管理员终端。

5.根据权利要求4所述的基于路由器的访问拦截方法，其特征在于，所述查询目标访问记录包括含有所述信息描述的已知访问记录和不含有所述信息描述的未知访问记录，在所述得到查询目标访问记录并发送至所述管理员终端的步骤之后，还包括：

所述管理员终端根据用户的继续查询指令将所述未知访问记录发送至所述服务器；

所述服务器对所述未知访问记录进行分析处理，得到对应的所述已知访问记录并发送至所述路由器；

所述路由器将当前接收到的所述已知访问记录发送至所述管理员终端；

所述管理员终端将当前接收到的所述已知访问记录替换对应的所述未知访问记录。

6.根据权利要求4所述的基于路由器的访问拦截方法，其特征在于，在所述得到查询目标访问记录并发送至所述管理员终端的步骤之后，还包括：

所述管理员终端根据用户的过滤器设置指令将所述查询目标访问记录转换为第一标记目标访问记录，根据用户的设置指令对所述第一标记目标访问记录进行标记，得到第二标记目标访问记录并发送至所述路由器；所述第一标记目标访问记录由所述路由器存储的初始过滤包对所述查询目标访问记录进行标记得到；

所述路由器在管理员终端的控制下根据所述目标访问记录确定目标过滤包，包括：

所述路由器根据所述管理员终端发送的所述第二标记目标访问记录得到所述目标过滤包。