[发明专利]一种家庭宽带上网监控系统及方法

说明书

技术领域

本发明涉及网络安全管理技术领域，尤其涉及一种家庭宽带上网监控系统及方法。

背景技术

随着我国经济高速发展，互联网络在家庭已经迅速普及，安全上网，绿色上网等已经成为家长们忧虑和关注的焦点，如何高效管理家庭上网，保护青少年身心健康问题，已经给人们造成了重大负担，例如：儿童长时间或在不当时间上网，登录不健康网站，搜索不当网络资源，无意暴露家庭秘密及隐私，招致病毒恶意侵害等。传统家庭管理及教育显得力不从心，无法适应新的社会发展趋势。

要解决现代家庭上网安全的问题既面临许多困难，又有很多现有技术和资源可利用。杀毒软件在一定程度上为控制网络病毒提供了一些方法，但控制病毒的最有效措施是发现病毒来源，限制传播。

网络开放既带来了丰富的资讯来源，也助长了违法犯罪行为，给青少年身心健康带来了极大威胁，在丰富孩子知识库的同时，很有必要限制上网时段，限制上网网站，控制某些网络程序或游戏，并鼓励子女多上学习网站，增长见识，提高学习能力与效力。因而有必要提供一种解决方案来对家庭宽带上网进行监控及限制，不仅可以用来帮助父母了解孩子的心理动向，及时发现并纠正青少年不健康心理，而且对家庭咨询安全同样有着重要意义。

发明内容

本发明的目的在于提供一种家庭宽带上网监控系统及方法，能够根据预设规则采集上网数据并在进行整理分析后记录上网信息，同时还可对不当的上网行为以及特定时间的上网操作进行控制，从而实现对青少年上网的有效监管。

本发明的目的是通过以下技术方案实现的：

一种家庭宽带上网监控系统，包括：网关控制子系统和文件服务器；其中，

所述网关控制子系统，设于家庭网关上，用于截获上网数据并收集有用上网数据，据此生成原始上网记录信息后上报给文件服务器；还用于根据预先设置对指定时段或者类型的上网行为进行受限控制；

所述文件服务器，用于存储所述原始上网记录信息。

优选地，上述系统还包括：统计分析服务器，用于集中或者定时分析处理文件服务器上存储的原始上网记录信息，从中提炼有用信息以供查看，并销毁提炼过后的过期信息。

优选地，上述网关控制子系统进一步包括：

配置输入接口，用于提供配置信息的输入接口，所述配置信息包括启用/关闭监控指令、数据上报周期、文件服务器地址、ftp服务器账号名及密码、数据文件加密密码、加密密码变化周期；

特征库更新接口，用于上传、更新或者删除特征库文件；

数据截获模块，用于截获上网数据并将其发送给数据分析模块；

数据分析模块，用于接收被截获的上网数据，根据所述特征库文件从所述上网数据中收集有用上网数据并据此生成原始上网记录信息；

网络控制模块，用于接收被截获的上网数据，根据预先设置对指定时段或者类型的上网行为进行受限控制；

数据上报模块，用于定期或者在本地存储数据量超过预设阈值时将原始上网记录信息压缩加密后上报给文件服务器进行存储。

优选地，上述数据分析模块进一步包括：Unicode支持模块、邮件列表识别提取模块、国标码转换模块、搜索识别模块、特征码匹配提取模块。

优选地，上述配置输入接口为ACS(自动配置服务器)配置接口或者家庭网关本地WEB管理配置接口。

优选地，上述系统中可以直接采用用户上网PC作为所述文件服务器，或者采用专用服务器作为所述文件服务器。

一种家庭宽带上网监控方法，包括步骤：

从网络层截获并收集有用上网数据；

通过预设规则识别匹配特征数据；

对匹配特征数据进行精确分析后提取相关信息，据此生成原始上网记录信息，同时根据预先设置对指定时段或者类型的上网行为进行受限控制；

将所述原始上网记录信息上报至文件服务器进行存储。

优选地，上述方法还包括：集中或者定时分析处理文件服务器上存储的原始上网记录信息，从中提炼有用信息后呈现给用户，并销毁提炼过后的过期信息。

优选地，上述方法中，所述原始上网记录信息以CSV格式进行存储。

优选地，上述方法中还包括：在将所述原始上网记录信息上报至文件服务器之前对该原始上网记录信息进行压缩加密处理。

与现有技术相比，本发明实施例具有以下有益效果：