[发明专利]保证安全的阻塞式网络访问方法及装置

权利要求书

1.一种保证安全的阻塞式网络访问方法，包括：

获取网络访问请求，将所述网络访问请求重定向至本地服务进程，所述本地服务进程是由本地VPN服务提供的；

在所述本地服务进程中，构造报文数据以通知基于浏览器内核的应用每隔预设时间重新发起网络访问请求；并且，提取该网络访问请求对应的至少一个资源请求链接信息，通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为；

若确定网络访问行为是恶意访问行为，则在获取到重新发起的网络访问请求之后，创建并向用户展示非安全提示页面。

2.根据权利要求1所述的方法，在所述构造报文数据之前，所述方法还包括：判断所述网络访问请求是否为基于浏览器内核的应用所发起的请求；

所述构造报文数据以通知所述基于浏览器内核的应用每隔预设时间重新发起网络访问请求进一步为：在判断出所述网络访问请求为基于浏览器内核的应用所发起的请求的情况下，构造报文数据以通知所述基于浏览器内核的应用每隔预设时间重新发起网络访问请求。

3.根据权利要求2所述的方法，所述判断所述网络访问请求是否为基于浏览器内核的应用所发起的请求进一步包括：

解析所述网络访问请求的头信息，获取用户代理字符串；

根据所述用户代理字符串区分网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求。

4.根据权利要求2或3所述的方法，所述构造报文数据以通知所述基于浏览器内核的应用每隔预设时间重新发起网络访问请求进一步包括：

构造重定向响应报文，所述重定向响应报文的location字段记录的是网络访问请求对应的链接；

将重定向响应报文返回给所述基于浏览器内核的应用，以通知所述基于浏览器内核的应用每隔预设时间重新发起网络访问请求。

5.根据权利要求1-3任一项所述的方法，所述提取该网络访问请求对应的至少一个资源请求链接信息进一步包括：提取所述网络访问请求对应的主页面的资源请求链接信息、该主页面的父页面的资源请求链接信息以及该主页面的子页面的资源请求链接信息。

6.根据权利要求1-3任一项所述的方法，所述通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意行为进一步包括：

提取所述至少一个资源请求链接信息对应的域名和/或IP和/或路径，将所述域名和/或IP和/或路径与本地白名单和/或本地黑名单进行匹配；

若所述域名和/或IP和/或路径与本地白名单匹配，则确定网络访问行为不是恶意访问行为；若所述域名和/或IP和/或路径与本地黑名单匹配，则确定网络访问行为是恶意访问行为。

7.根据权利要求6所述的方法，所述通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为还包括：

若所述域名和/或IP和/或路径与本地白名单和/或本地黑名单不匹配，则将资源请求链接信息发送至云端，根据云端匹配结果确定网络访问行为是否为恶意访问行为。

8.一种保证安全的阻塞式网络访问装置，包括：

获取模块，适于获取网络访问请求，将所述网络访问请求重定向至本地服务进程，所述本地服务进程是由本地VPN服务提供的；

构造模块，适于在所述本地服务进程中，构造报文数据以通知基于浏览器内核的应用每隔预设时间重新发起网络访问请求；

提取模块，适于提取该网络访问请求对应的至少一个资源请求链接信息；

分析模块，适于通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为；

展示模块，适于若确定网络访问行为是恶意访问行为，则在获取到重新发起的网络访问请求之后，创建并向用户展示非安全提示页面。