[发明专利]一种实现绿色上网的方法和装置

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种实现绿色上网的方法和装置。

背景技术

绿色上网是一项基于互连网用户的增值业务，能够为用户提供互联网内容的过滤服务，以屏蔽互联网上的不良信息。通过对互联网访问的控制，绿色上网能实现控制用户访问互联网的内容、时间、端口，禁止或限制特定用户访问黄色、暴力、有害、反动的互联网内容。在实际应用中，绿色上网可实现父子账号功能，父子账号可具有两级不同的访问权限。父账号上网时可以与普通宽带用户一样没有任何访问权限限制，也可以设置访问权限限制，而子账号访问的互连网内容则受到控制，达到对互连网访问内容的过滤，从而实现绿色上网。

在绿色上网技术中，LNS(Layer Two Tunneling Protocol Network Server，第二层隧道协议网络服务器)的出口处可设置有分流系统，由分流系统把绿色上网用户的流量分流到绿色上网监控系统。绿色上网监控系统对绿色上网用户的流量进行检测，根据用户类型进行绿色上网屏蔽服务。使用父账号的用户可以通过父账号登陆绿色上网监控系统中的自服务系统，配置子账号用户的上网时间、上网时长和上网内容；绿色上网监控系统根据父账号用户制定的策略对子账号用户的上网行为进行控制。

现有的绿色上网技术至少存在以下缺陷：现有绿色上网监控系统虽然能通过标准端口识别HTTP(Hypertext Transfer Protocol，超文本传输协议)协议，却不能识别非标准端口的HTTP协议，更不能对HTTP协议中的视频、FLASH等内容进行分类。此外，现有绿色上网监控系统虽然能通过端口号来识别很少的应用类型，如QQ、MSN、少量游戏等；其对某些在线游戏、聊天工具、视频、PPP(Point to Point Protocol，点对点)下载、VOIP(Voice over Internet Protocol，网络通话)等应用的识别能力有限，不能实现对互联网访问业务的有效控制。

发明内容

本发明实施例的目的在于提供一种实现绿色上网的方法和装置，以实现对互联网访问业务的有效控制。

根据本发明的一实施例，提供一种实现绿色上网的方法，包括如下步骤：

当一项业务需要访问网络时，获取所述业务访问网络的数据流；

利用深度包检测技术对所述数据流的业务类型进行识别，得到数据流的业务类型；

采用与所述数据流的业务类型相对应的控制策略对所述业务进行上网控制。

根据本发明的又一实施例，提供一种实现绿色上网的装置，包括：

数据流获取模块，用于当一项业务需要访问网络时，获取所述业务访问网络的数据流；

识别模块，用于利用深度包检测技术对所述数据流的业务类型进行识别，得到数据流的业务类型；

上网控制模块，用于采用与所述数据流的业务类型相对应的控制策略对所述业务进行上网控制。

根据对上述技术方案的描述，本发明实施例有如下优点：当一项业务需要访问网络时，获取所述业务访问网络的数据流，利用深度包检测技术对所述数据流的业务类型进行识别，并采用与所述数据流的业务类型相对应的控制策略对所述业务进行上网控制。上述技术方案能够对标准端口的HTTP协议上网业务、非标准端口的HTTP协议上网业务以及非HTTP协议上网业务进行有效的网络访问控制，实现安全绿色上网。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的实施例一提供的一种实现绿色上网的方法的示意图；

图2为本发明的实施例二提供的一种绿色上网的方法的详细实现流程示意图；

图3为本发明的实施例三提供一种实现绿色上网的装置的结构示意图；

图4为本发明的实施例三提供的识别模块的结构示意图；

图5为本发明的实施例三提供的上网控制模块的结构示意图；

图6为本发明的实施例三提供的上网控制模块的另一种结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。