[发明专利]一种访问控制方法、系统及DNS服务器

说明书

技术领域

本发明涉及IP(Internet Protocol，互联网协议)网络领域，尤其涉及一种访问控制方法、系统及DNS(Domain Name System，域名系统)服务器。

背景技术

目前，互联网上存在着大量的提供反动、迷信、色情等不良信息的不良网站，使得广大用户经常受到各种不良信息的侵害，严重污染了网络环境。

现有技术中提供了一种不良网站的过滤方案，通过大量抓取互联网中的网络流量并基于智能分析，检测出网站中的不良信息；对于检测出的不良信息，根据相关策略进行屏蔽、替换等内容过滤操作；同时，向网络管理人员提供报警信息和统计信息。

现有技术中提供的不良网站的过滤方案，通过对互联网中正在运行的网络流量进行抓取之后，再执行智能分析和内容过滤，是一种被动的解决方案，无法从根本上控制不良信息流入互联网；同时，需要在互联网中部署规模庞大的网络流量抓取、智能分析以及内容过滤的系统，对系统的软硬件要求较高，需要巨额的网络投资，并且随着网络流量的增加，系统需要不断扩容。

发明内容

本发明实施例提供一种访问控制方法、系统及DNS服务器，用以及时、有效地控制不良信息流入互联网，净化网络环境。

本发明实施例提供的访问控制方法，包括：

域名系统DNS服务器接收到接入用户发起的携带网站域名的域名解析请求时，查询获取到的用户禁止访问的网站域名信息；以及

根据查询结果确认所述网站域名为该接入用户禁止访问的网站域名时，拒绝针对所述网站域名的域名解析服务。

本发明实施例提供的访问控制系统，包括：

网站过滤服务器，用于提供用户禁止访问的网站域名信息；

域名系统DNS服务器，用于接收到接入用户发起的携带网站域名的域名解析请求时，查询从网站过滤服务器中获取到的用户禁止访问的网站域名信息；以及根据查询结果确认所述网站域名为该接入用户禁止访问的网站域名时，拒绝针对所述网站域名的域名解析服务。

本发明实施例提供的一种域名系统DNS服务器，包括：

获取单元，用于获取用户禁止访问的网站域名信息；

查询单元，用于接收到接入用户发起的携带网站域名的域名解析请求时，查询获取到的用户禁止访问的网站域名信息；

控制单元，用于根据查询结果确认所述网站域名为该接入用户禁止访问的网站域名时，拒绝针对所述网站域名的域名解析服务。

本发明实施例提供的访问控制方法、系统及DNS服务器，当接入用户发起针对某网站的域名解析时，DNS服务器不直接执行域名解析流程，而是在提供域名解析服务之前，查询获取到的用户禁止访问的网站域名信息，如果网站域名为该接入用户禁止访问的网站域名，则DNS服务器将不再提供域名解析服务，从而禁止接入用户访问该网站。通过在域名解析过程中拒绝针对不良网站域名的域名解析服务，从根源上禁止接入用户对不良网站的访问，从而及时、有效地控制不良信息流入互联网，提升网络环境的安全性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

图1为本发明实施例提供的访问控制方法流程图；

图2为本发明实施例提供的第一种基于域名解析的访问控制流程图；

图3为本发明实施例提供的第二种基于域名解析的访问控制流程图；

图4为本发明实施例提供的访问控制系统示意图；

图5为本发明实施例提供的DNS服务器的结构框图。

具体实施方式

本发明实施例提供一种访问控制方法、系统及DNS(Domain Name System，域名系统)服务器，通过在域名解析过程中拒绝针对不良网站域名的域名解析服务，从根源上禁止接入用户对不良网站的访问，从而及时、有效地控制不良信息流入互联网，提升网络环境的安全性。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。