[发明专利]一种URL的过滤方法、装置和系统

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种URL的过滤方法、装置和系统。

背景技术

随着互联网的迅速发展，一方面，人们能够便捷地从互联网上获取工作、生活、学习上所需要的信息；另一方面，由于互联网的开放性，任何机构和个人都可以建立Web网站，使得互联网上充斥着在线游戏、视频网站、色情、暴力等形形色色的内容。如何保障网络环境安全，实现“绿色上网”，已经成为全社会普遍关注的问题。

为了对互联网上的不良信息进行过滤，以保护人们特别是青少年和儿童免受不良信息的侵害，现有方案中通过在防火墙或安全网关上采用统一资源定位符(Uniform Resource Locator，简称URL)过滤技术，通过策略匹配的方式实现对用户访问的URL进行过滤。

如图1所示为现有技术中采用URL过滤技术的通信网络示意图。该通信网络包括：用户设备(User Equipment，简称UE)、无线接入网(Radio Access Network，简称RAN)、核心网(Core Network，简称CN)、防火墙(Firewall)和互联网(Internet)，其中，核心网CN中部署有网关GPRS支持节点(Gateway GPRS Support Node，简称GGSN)或分组数据网关(Packet Data Network Gateway，即PDN-GW，简称PGW)，防火墙上部署有统一的URL过滤策略。这样，当用户设备通过无线接入网和核心网访问互联网时，防火墙中的URL过滤策略对用户访问的内容进行过滤，把符合安全策略的访问流量放过，对不符合安全策略的访问流量进行阻断，实现对用户访问的URL的过滤。

但是，目前的URL过滤策略基于通用策略，即对所有的用户或某个用户组进行统一策略控制，不能针对个人用户的特定需要进行灵活的策略定义和按需过滤，可扩展性较差。

发明内容

本发明的实施例提供一种URL的过滤方法、装置和系统，用以对不同用户采用不同的URL过滤策略，提高可扩展性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供了一种URL的过滤方法，包括：

获取用户设备的标识信息与所述用户设备的地址信息的第一对应关系；

根据所述第一对应关系、以及预先设置的所述用户设备的标识信息与所述用户设备的URL过滤规则的第二对应关系，生成所述用户设备的地址信息与所述用户设备的URL过滤规则的第三对应关系；

将所述第三对应关系发送给URL过滤服务器，所述第三对应关系用于所述URL过滤服务器对所述用户设备的URL访问请求进行过滤处理。

在第一方面的第一种可能的实现方式中，所述获取用户设备的标识信息与所述用户设备的地址信息的第一对应关系包括：

接收网关发送的所述用户设备的标识信息与所述用户设备的地址信息的第一对应关系。

在第一方面的第一种可能的实现方式中，还提供了第一方面的第二种可能的实现方式，所述将所述第三对应关系发送给URL过滤服务器之后，所述方法还包括：

接收所述网关发送的所述用户设备的下线消息；

根据所述用户设备的下线消息，清除所述用户设备的第一对应关系。

在第一方面的第二种可能的实现方式中，还提供了第一方面的第三种可能的实现方式，所述清除所述用户设备的第二对应关系之后，所述方法还包括：

发送清除消息给所述URL过滤服务器，所述清除消息用于所述URL过滤服务器清除所述用户设备的第三对应关系。

第二方面，本发明实施例还提供了一种URL的过滤方法，包括：

获取用户设备的地址信息与所述用户设备的URL过滤规则的对应关系；

接收所述用户设备的URL访问请求，所述URL访问请求中包含访问的网址信息和所述用户设备的地址信息；

根据所述用户设备的地址信息与所述用户设备的URL过滤规则的对应关系、以及所述用户设备的URL访问请求，对所述用户设备的URL访问请求进行过滤处理。

在第二方面的第一种可能的实现方式中，所述获取用户设备的地址信息与所述用户设备的URL过滤规则的对应关系包括：

接收URL过滤配置器发送的所述用户设备的地址信息与所述用户设备的URL过滤规则的对应关系。

在第二方面的第一种可能的实现方式中，还提供了第二方面的第二种可能的实现方式，所述对所述用户设备的URL访问请求进行过滤处理之后，所述方法还包括：