[发明专利]一种基于信息交互的内容流控系统及其实现方法

说明书

技术领域

本发明涉及互联网技术，尤其涉及流量控制设备。

背景技术

随着计算机的普及和互联网的快速发展，互联网已经成为人们生活中必不可少的一个重要组成部分。人们在网上生活，享受着网络提供的各种服务，如网上购物、网上银行、收发邮件、信息查询等。

然而，在人们享受互联网带来好处的同时互联网也给人们带来各种问题，非法信息利用互联网HTTP、SMTP等高级应用层协议设计上的不足在网络中四处乱窜，如网络病毒、垃圾邮件、色情网页等影响和干扰着人们正常生活。

此外，政府部门、公司等特定场合也需要有一种能够分析应用层协议的设备，以使员工能够利用互联网正常工作(如收发邮件)的同时，阻止其利用互联网完成工作以外的事情，如网上购物、网上炒股等。此种特性化需求根据企业需要能够自行设定，是面向人的过滤。

基于以上原因，各种能够分析简单应用的网络设备以及能够分析复杂内容的网络设备应运而生。基于应用的网络设备仅用于过滤简单的网络应用，如查看是否为接收邮件等，因此此种设备吞吐能力强且处理数据速度快，不过却无法处理复杂问题，举例如无法得知邮件中是否存在非法信息。基于内容的网络设备由于分析数据量庞大且数据复杂，因此吞吐能力弱、处理数据速度相对较慢。

该基于应用的网络设备与该基于内容的网络设备自从诞生起，所担当的责任和处理事务的能力就不同，从而导致两种设备所起到的作用也不同。然而很多企事业单位通常同时购买此两种设备以处理不同业务和解决不同问题。

目前，人们通常将该基于应用的网络设备与该基于内容的网络设备串联起来使用，以便该两种设备完成不同的工作。然而，串联后整个网络速度将与该基于内容的网络设备速度相同，从而大大降低了该基于应用网络设备的速度，极大影响了整个系统的工作性能。

发明内容

本发明提供了一种能解决以上问题的基于信息交互的内容流控系统及其实现方法。

在第一方面，本发明提供了一种基于信息交互的内容流控系统。该系统包括应用控制设备和内容审计设备。客户端经该应用控制设备、内容审计设备并通过互联网与网络服务器相互通信。

该应用控制设备用于接收来自客户端的数据包，并识别该数据包所属类型，再将应用类型为需要内容审计的数据包分流至该内容审计设备。该内容审计设备用于识别该数据包内容，并将该应用控制设备所关注的数据包内容发送至该应用控制设备，以便该应用控制设备识别该来自客户端的数据包是否为合法数据包。

在第二方面，本发明提供了一种基于信息交互的内容流控方法，其中，客户端经应用控制设备、内容审计设备并通过互联网与网络服务器相互通信。首先该应用控制设备接收来自该客户端的数据包，并识别该数据包所属类型，再将应用类型为需要内容审计的数据包分流至该内容审计设备。然后该内容审计设备识别该数据包中的内容，并将该应用控制设备所关注的数据包内容发送至该应用控制设备，以便该应用控制设备识别该来自客户端的数据包是否为合法数据包。

在本发明的一个实施例中，内容审计设备包括预处理模块，该预处理模块用于识别其接收到的数据包所属类型。

在本发明的另一个实施例中，数据包所属类型包括客户端所属用户信息、数据包内容部分所属字段、数据包长度、数据包应用类型中的一个或多个。

在本发明的又一个实施例中，数据包应用类型包括下载文件、收发邮件、传输文件、聊天、论坛发帖、浏览网页、视频中的一个或多个。

本发明系统及方法解决了原有将应用控制设备与内容审计设备串联带来所带来的网络速度降低问题，使网络速度与高速的应用控制设备相同，极大地提高了网络性能。

附图说明

下面将参照附图对本发明的具体实施方案进行更详细的说明，在附图中：

图1是本发明一个实施例的基于信息交互的内容流控系统框图；

图2是本发明一个实施例的基于信息交互的内容流控方法流程图。

具体实施方式

图1是本发明一个实施例的基于信息交互的内容流控系统框图。该基于信息交互的内容流控系统包括客户端110、应用控制设备120、内容审计设备130和网络服务器140。其中，该应用控制设备120包括第一预处理模块121和检测控制模块122，该内容审计设备130包括第二预处理模块131和内容分析模块232。较佳地，该内容审计设备130仅包括内容分析模块132。

客户端110经该应用控制设备120和内容审计设备130并通过互联网向网络服务器140发送数据包，以便客户端110与网络服务器140相互通信。以下详述各设备及其功能模块的工作原理。