[发明专利]一种上网行为管理方法和设备

权利要求书

1.一种上网行为管理方法，其特征在于，包括步骤：

S1、接收来自用户终端的POST请求数据；

S2、对所述POST请求数据进行分析并还原出上网内容；

S3、对所述上网内容进行匹配检测；

S4、根据所述上网内容的匹配检测结果判断所述上网内容是否包含敏感关键字，若是，进入步骤S5；若否，允许所述POST请求的连接；

S5、判断所述用户终端在预设时间内第一次发送还是第二次或第二次以上发送所匹配到的敏感关键字，若是第一次发送，阻断POST请求，组装一个第一数据包返回给所述用户终端以让用户输入验证码；若是第二次或第二次以上发送，阻断POST请求，组装一个第二数据包返回给所述用户终端以提示用户输入的验证码错误且需要重新输入；其中，所述第一数据包包括一张模糊的验证码图片和一句用于提示用户输入验证码的提示语；所述第二数据包包括一张模糊的验证码图片和一句用于提示用户输入的验证码错误且需要重新输入的提示语。

2.根据权利要求1所述的上网行为管理方法，其特征在于，所述步骤S3进一步包括将所述上网内容与敏感信息数据库提供的所有敏感关键字进行一一匹配。

3.根据权利要求2所述的上网行为管理方法，其特征在于，所述步骤S4进一步包括：

若匹配到至少任意一个敏感关键字，则判断为所述上网内容包含敏感关键字，并保存所述用户终端的IP地址、MAC地址和匹配检测时间；

若没有匹配到任意一个敏感关键字，则判断为所述上网内容不包含敏感关键字。

4.根据权利要求3所述的上网行为管理方法，其特征在于，根据所述用户终端的所述IP地址、所述MAC地址和所述匹配检测时间来判断所述用户终端在预设时间内第一次发送还是第二次或第二次以上发送所匹配到的敏感关键字。

5.根据权利要求1或4所述的上网行为管理方法，其特征在于，所述步骤S5进一步包括从验证码图片数据库中随机获取模糊的验证码图片以组装所述第一数据包或所述第二数据包。

6.一种上网行为管理设备，其特征在于，包括：

数据接收模块，用于接收来自用户终端的POST请求数据；

协议分析模块，用于从所述数据接收模块中接收所述POST请求数据，对所述POST请求数据进行分析并还原出上网内容；

检测模块，用于从所述协议分析模块中接收所述上网内容，并对所述上网内容进行匹配检测；

判断模块，用于从所述检测模块中接收所述上网内容的匹配检测结果，并根据所述匹配检测结果判断所述上网内容是否包含敏感关键字，以及用于判断所述用户终端在预设时间内第一次发送还是第二次或第二次以上发送所匹配到的敏感关键字；

控制模块，用于从所述判断模块中接收判断结果，并根据所述判断结果作出进一步处理，所述处理包括：

若所述上网内容不包含敏感关键字，则允许所述POST请求的连接；

若所述上网内容包含敏感关键字且所述用户终端在预设时间内第一次发送所匹配到的敏感关键字，则阻断POST请求，组装一个第一数据包返回给所述用户终端以让用户输入验证码；

若所述上网内容包含敏感关键字且所述用户终端在预设时间内第二次或第二次以上发送所匹配到的敏感关键字，则阻断POST请求，组装一个第二数据包返回给所述用户终端以提示用户输入的验证码错误且需要重新输入；

其中，所述第一数据包包括一张模糊的验证码图片和一句用于提示用户输入验证码的提示语；所述第二数据包包括一张模糊的验证码图片和一句用于提示用户输入的验证码错误且需要重新输入的提示语。

7.根据权利要求6所述的上网行为管理设备，其特征在于，所述上网行为管理设备还包括敏感信息数据库，用于向所述检测模块提供敏感关键字；所述检测模块将所述上网内容与所述敏感信息数据库提供的所有敏感关键字进行一一匹配。

8.根据权利要求7所述的上网行为管理设备，其特征在于，所述判断模块进一步用于：

若匹配到至少任意一个敏感关键字，则判断为所述上网内容包含敏感关键字，并保存所述用户终端的IP地址、MAC地址和匹配检测时间；

若没有匹配到任意一个敏感关键字，则判断为所述上网内容不包含敏感关键字。