[发明专利]一种数据包传输控制的方法及网关

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种数据包传输控制的方法及网关设备。

背景技术

一个服务器既可用网络互联协议(IP，Internet Protocol)地址来标识，也可用域名(Domain Name)地址来标识，例如，一个服务器的域名地址是www.huawei.com。域名地址到IP地址的转换由域名服务器系统(DNS，Domain Name System)负责，它们统称为服务器地址。用户要浏览网页，需要与网页所在的服务器建立传输控制协议(TCP，Transmission Control Protocol)连接，并使用超文本传输协议(HTTP，HyperText Transfer Protocol)发送网页访问请求数据包，所述数据包中携带有要访问的网址网址(URL，Universal Resource Locator)，从用户终端发送出的数据包在到达服务器之前要先经过网关，网关按照标准HTTP协议解析该数据包，解析到网址中服务器地址后，判断用户访问的网址是不是合法的或免费的网址，如果是合法的或免费的网址，转发该网页访问请求数据包，服务器接收到网页访问请求数据包后，返回用户要访问的网页，用户浏览网页成功。

当前网络运营商会禁止用户访问一些非法网站，或对一些网站的访问要收费。但一些用户通过代理的方式访问到非法网站或收费网站。参阅图1，如运营商禁止访问的服务器为http://www.abc.com，用户找到一个代理服务器http://www.idea.com。该代理服务器支持从网页访问请求数据包http://www.idea.com？http://www.abc.com中取出禁止访问的服务器http://www.abc.com作为访问地址。具体的，用户终端发出TCP连接请求到代理服务器http://www.idea.com，所述连接请求经过网关时，网关允许访问，用户端与这个代理服务器建立连接后，用户使用HTTP协议发送网页访问请求数据包http://www.idea.com？http://www.abc.com给代理服务器，在所述数据包经过网关时，网关按照标准的HTTP协议解析，获取到用户要访问的网站为http://www.idea.com，该网站未被禁止访问，网关转发上述网页访问请求数据包，代理服务器收到后，向代理的网址http://www.abc.com发送网页请求，收到返回的网页内容后转发给用户终端，使得最终用户不付费访问了收费网页。给网络安全造成了极大威胁。

发明内容

本发明实施例提供一种数据包的传输控制方法及网关设备，避免了用户访问非法网页或不缴费访问收费网页。

本发明实施例提供一种数据包传输控制的方法，包括：接收用户终端发送的包含代理服务器地址和真实服务器地址的网页访问数据包；解析所述网页访问数据包获取真实服务器地址；根据预置的访问策略和所述真实服务器地址允许或禁止访问所述真实服务器。

本发明实施例提供一种网关设备，包括：收发模块，用于接收用户终端发送的包含代理服务器地址和真实服务器地址的网页访问数据包；解析模块，用于解析所述网页访问数据包获取真实服务器地址；确定模块，用于根据预置的访问策略和所述真实服务器地址允许或禁止访问所述真实服务器；策略模块，用于存储预置的访问策略。

本发明实施例采用根据获取到的用户端发送的网页访问请求数据包中携带的真实服务器地址，控制网页访问，有效避免用户访问非法网页或不缴费访问计费网页。进一步提高了网络安全性。

附图说明

图1是现有技术中通过代理访问非法或计费网页示意图；

图2是本发明实施例提供的数据包传输控制的方法的示意图；

图3是本发明实施例方法的应用场景示意图；

图4是本发明网关设备的实施例示意图。

具体实施方式

本发明实施例提供一种数据包传输控制的方法，可以有效避免用户访问非法网页或不缴费访问计费网页。本发明实施例还提供相应的网关设备。以下分别进行详细说明。

本发明实施例中数据包传输控制的方法的一个实施例包括：网关接收用户终端发送的包含代理服务器地址和真实服务器地址的网页访问数据包；解析所述网页访问数据包获取真实服务器地址；根据预置的访问策略和所述真实服务器地址允许或禁止访问所述真实服务器。该实施例有效避免用户访问非法网页或不缴费访问计费网页。

上述的预置的访问策略可以包括允许访问列表或禁止访问列表，所述访问列表中可以包括真实服务器的域名地址或IP地址。