[发明专利]管理用户上网行为的方法、客户端、服务器和系统

权利要求书

1.一种管理用户上网行为的方法，用于安装内网外联客户端的用户终端，其特征在于，该方法包括：

在所述内网外联客户端启动后，截获所述用户终端发送的网络报文，根据设置的访问控制策略对截获的网络报文进行过滤，发送符合所述访问控制策略的网络报文，丢弃不符合所述访问控制策略的网络报文。

2.根据权利要求1所述的方法，其特征在于，在所述用户终端启动时，启动所述内网外联客户端。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：所述内网外联客户端检测到卸载所述内网外联客户端的操作、或者在用户终端运行过程中关闭所述内网外联客户端的操作时，阻止所述操作。

4.根据权利要求1、2或3所述的方法，其特征在于，

该方法进一步包括：在所述内网外联客户端启动后，访问预先设置的内网外联服务器，获取其中保存的访问控制策略；

所述内网外联客户端根据设置的访问控制策略对截获的网络报文进行过滤为：根据从内网外联服务器获取的访问控制策略对截获的网络报文进行过滤。

5.根据权利要求4所述的方法，其特征在于，

所述内网外联客户端访问预先设置的内网外联服务器，获取其中保存的访问控制策略包括：

所述内网外联客户端向所述内网外联服务器发送使用当前用户终端用户的用户帐号和密码信息；

所述内网外联服务器根据收到的用户帐号和密码信息对使用当前用户终端的用户进行认证，认证通过后向所述内网外联客户端发送所述用户账号对应的访问控制策略；

所述内网外联客户端接收所述内网外联服务器发送的访问控制策略。

6.一种管理用户上网行为的内网外联客户端，其特征在于，该内网外联客户端安装在用户终端上，包括截获单元和处理单元；

所述截获单元截获所述用户终端发送的网络报文，并发送至所述处理单元；

所述处理单元接收所述截获单元发送的网络报文，根据设置的访问控制策略对截获的网络报文进行过滤，发送符合所述访问控制策略的网络报文，丢弃不符合所述访问控制策略的网络报文。

7.根据权利要求6所述的内网外联客户端，其特征在于，所述内网外联客户端进一步包括：触发单元；

所述触发单元用于在所在用户终端启动时，触发所述截获单元截获所述用户终端发送的网络报文。

8.根据权利要求6所述的内网外联客户端，其特征在于，所述内网外联客户端进一步包括：阻止单元；

所述阻止单元所述内网外联客户端检测到卸载所述内网外联客户端的操作、或者在用户终端运行过程中关闭所述内网外联客户端的操作时，阻止所述操作。

9.根据权利要求6、7或8所述的内网外联客户端，其特征在于，所述处理单元包括控制单元和存储单元；

所述控制单元访问预先设置的内网外联服务器，获取其中保存的访问控制策略，并将获取的访问控制策略发送至所述存储单元；接收截获单元发送的网络报文，并根据存储单元存储的访问控制策略对所述网络报文进行过滤；

所述存储单元保存所述控制单元发送的访问控制策略。

10.根据权利要求9所述的内网外联客户端，其特征在于，

所述触发单元用于在所在用户终端启动时，触发所述控制单元获取访问控制策略；

所述控制单元被触发后，向所述预先设置的内网外联服务器发送使用当前用户终端用户的用户帐号和密码信息，接收所述内网外联服务器经认证后，返回的与所述用户帐号对应的访问控制策略。

11.一种管理用户上网行为的内网外联服务器，其特征在于，该内网外联服务器包括策略控制单元和策略存储单元；

所述策略控制单元接受用户终端中内网外联客户端的访问，从所述策略存储单元中取出访问控制策略，并发送给所述内网外联客户端；

所述策略存储单元存储访问控制策略。