[发明专利]一种家庭网关及其过滤内容的方法

说明书

技术领域

本发明涉及网络安全技术，尤其涉及一种家庭网关及其过滤内容的方法。

背景技术

目前，随着网络的发展，互联网所提供的信息也变得异常丰富，为人们提供了各种各样的信息，已经成为人们生活、工作中不可缺少的一部分，但是有利就有弊，网络中提供的各种及时有用的信息的确给人们的工作和生活带来了极大的便利，但是各种暴力、色情等不良信息也掺杂在其中，严重影响人们的正常生活，甚至让人走入歧途，需要网络用户具有一定的辨别能力。另外由于未成年人在我国网民中占有较大的比例，他们的自制力相对较弱，容易沉迷于网络，因此迫切需要对未成年人上网进行控制，包括他们访问的网站内容、上网的时间等。不同的运营商和家庭用户可能需要定制不同的需求，而目前的实现方式很难满足这些多种多样的定制需求，如需要实现不同的URL过滤在不同的时间内生效。目前的实现方式URL过滤和时间策略都是独立的功能。只能实现某些时间段内全部的URL过滤规则都进行过滤或者都不进行过滤，如果想实现上述功能就需要重新实现一个新功能，将URL过滤和时间策略融合在一起。这样还带来一个问题，对于那些不需要配置时间的规则同样需要保存一个时间。只是这个时间代表无限制。因此这样的实现方式远远不能满足各种各样的定制需求。

因此，当前需要一种家庭网关过滤内容的技术方案来满足用户不断变化的定制需求。

发明内容

本发明所要解决的技术问题是提供一种家庭网关及其过滤内容的方法，解决了当前过滤内容的方法不能满足各种各样的定制需求的问题。

为了解决上述问题，本发明提供了一种家庭网关过滤内容的方法，包括：

连接到家庭网关的设备访问网站，通过该家庭网关向该网站的服务端发送报文；

所述家庭网关根据解析的所述报文，找到并读取存储的该设备配置的对应的过滤规则后，根据读取的配置的该过滤规则的属性及其动作，决定所述设备访问该网站的内容。

进一步地，上述方法还可包括，所述过滤规则的属性包括：时间控制、服务类型控制、关键字过滤控制、内容类别控制和安全级别控制的属性；

所述家庭网关找到并读取存储的该设备配置的对应的过滤规则后还包括，所述家庭网关判断若所述过滤规则的属性间是与的关系，

则所述家庭网关判断如果匹配上当前的过滤规则的属性，则继续下一个过滤规则的属性的匹配；判断如果该过滤规则的所有属性都匹配，则执行该过滤规则的动作，决定所述设备访问该网站的内容，并不再继续匹配下面的过滤规则的属性；否则继续匹配下面的过滤规则的属性。

进一步地，上述方法还可包括，所述过滤规则的属性包括：时间控制、服务类型控制、关键字过滤控制、内容类别控制或安全级别控制的属性；

所述家庭网关找到并读取存储的该设备配置的对应的过滤规则后还包括，所述家庭网关判断若所述过滤规则的属性间是或的关系，

则所述家庭网关判断如果匹配上当前的过滤规则的属性，则直接执行该过滤规则的属性的动作，决定所述设备访问该网站的内容，否则继续匹配下面的过滤规则的属性；其中，所述家庭网关判断如果有一个过滤规则的属性匹配上，就执行该过滤规则的属性的动作，否则继续匹配下面的过滤规则的属性。

进一步地，上述方法还可包括，当所述过滤规则的属性间是或的关系的情况时，所述家庭网关是根据多个所述过滤规则的属性的优先级决定所述设备访问所述网站的内容。

进一步地，上述方法还可包括，所述家庭网关是根据解析接收的所述设备发送的所述报文中该设备的MAC地址，找到存储的该设备配置的对应的过滤规则。

进一步地，上述方法还可包括，所述过滤规则的属性的动作包括丢弃、接收或者重定向当前的报文。

本发明还提供了一种家庭网关，包括：配置过滤规则模块、过滤内容模块和存储模块，其中，

所述配置过滤规则模块，用于对连接到所述家庭网关的设备进行过滤规则及其属性和动作的配置，并将所述配置后的过滤规则发送到所述存储模块；

所述存储模块，用于接收所述配置过滤规则模块发送的所述配置后的过滤规则并进行存储；

所述过滤内容模块，用于接收并根据所述连接到所述家庭网关的设备访问网站时发送的报文，读取所述存储模块中存储的该设备配置的对应的过滤规则后，根据读取的该过滤规则的属性及其动作，决定所述设备访问该网站的内容。

进一步地，上述家庭网关还可包括，所述配置过滤规则模块配置的所述过滤规则的属性包括：时间控制、服务类型控制、关键字过滤控制、内容类别控制和安全级别控制的属性；