[发明专利]统一资源定位符URL的过滤方法及装置

说明书

本申请要求于2011年12月31日提交中国专利局、申请号为201110459686.7、发明名称为“统一资源定位符URL的过滤方法、装置及网关”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及数据通信领域，更具体的说，是涉及统一资源定位符URL的过滤方法及装置。

背景技术

URL(Uniform Resource Locator统一资源定位符)过滤技术现已广泛的应用到通信领域中，成为应用内容安全领域中一种成熟的技术。该技术能够基于网页所属类别的不同，根据用户的需要过滤掉设定类别的网页，例如过滤掉新闻类的网页。

具备URL过滤功能的安全设备在检测到有连接请求时，根据此连接请求要求连接的URL，通过远程查询分类服务器来获取此URL所属的类别，然后缓存在本地存储器中。现有技术中，如果已获取一个URL所属的类别，当用户在缓存的老化时间内再次访问所述URL时，就可以根据缓存的所述URL所属的类别直接执行过滤工作；而在缓存超过老化时间后，则需要再次进行远程查询以获得所述URL所属的类别。

然而在实际情况中，很多网页包含的内容是动态的，也就是说，请求访问的网页在不同的时间段内，其具体内容、所属的类别可能都是不同的，而此时如果分类服务器没有及时发现网页内容的变化，或分类服务器已经更新，但安全设备中缓存的URL所属的类别还处于老化时间内，就使得URL所属的类别不能够得到及时的更新，这种情况下，一些原本应该被过滤掉的一些URL连接请求很可能就会被放行，使得URL分类识别不准确，进而无法准确实现过滤功能。

发明内容

有鉴于此，本发明实施例提供了一种统一资源定位符URL的过滤方法及装置，以克服现有技术中由于分类服务器可能不能及时更新而导致的无法准确过滤URL的问题。

为实现上述目的，本发明提供如下技术方案：

一种统一资源定位符URL的过滤方法，包括：

接收客户端发起的URL连接请求；

从预存的类别信息表中的每个URL对应的网页类别中，查找到所述URL连接请求中携带的URL对应的第一类别；

判断所述第一类别是否符合预设的URL通行策略，所述URL通行策略中包含允许通过的网页类别；

若符合，则将所述URL连接请求发往与其对应的服务器，并接收所述服务器返回的网页内容；

根据所述网页内容，确定所述URL对应的第二类别，判断所述第二类别是否符合所述预设的URL通行策略；若第二类别符合所述预设的URL通行策略，将所述网页内容发往所述客户端；否则，阻断所述网页内容。

一种统一资源定位符URL的过滤装置，包括：

请求接收模块，用于接收客户端发起的URL连接请求；

第一类别获取模块，用于从预存的类别信息表中的每个URL对应的网页类别中，查找到所述URL连接请求中携带的URL对应的第一类别；

通行判断模块，用于判断所述第一类别是否符合预设的URL通行策略，所述URL通行策略中包含允许通过的网页类别；

请求发送模块，用于在所述通行判断模块的判断结果为是时，将所述URL连接请求发往与其对应的服务器，并接收所述服务器返回的网页内容；

类别判断模块，用于根据所述网页内容，确定所述URL对应的第二类别，判断所述第二类别是否符合所述预设的URL通行策略；

内容返回模块，用于在所述类别判断模块的判断结果为是时，将所述网页内容发往客户端；

阻断模块，用于在所述类别判断模块的判断结果为否时，阻断所述网页内容。

本发明实施例公开了一种URL的过滤方法和装置，该方法能够从预存的类别信息表中查找到URL连接请求中携带的URL对应的第一类别，在所述URL连接请求符合预设的URL通行策略的情况下将所述URL连接请求转发至相应的服务器，并根据所述服务器返回的网页内容确定所述URL对应的第二类别，再判断第二类别是否符合预设的URL通行策略，如果第二类别符合所述预设的URL通行策略，将所述网页内容发往所述客户端；否则，阻断所述网页内容。上述URL过滤方法和装置，能够实时确定URL所属的类别，保证在网页内容发生变化或类别更新不及时的情况下，依然能够对放行的，但实际上应该阻断的URL连接请求及时阻断，实现准确分类过滤的功能。

附图说明