[发明专利]限制具有网络功能的设备的数据流量传输的方法和系统

权利要求书

1.一种在网络节点处限制设备的数据包传输的方法，包括：

a)在第一时段内：

i)基于从所述设备接收的第一数据包的目的地址及所述设备的媒体访问控制地址更新白名单；

ii)不根据所述白名单限制数据包传输；

iii)当所述设备的所述媒体访问控制地址不在所述白名单时，与远程服务器通信；以及

iv)从所述远程服务器检索所述设备的目的地址及端口号；以及

b)在所述第一时段之后：

i)确定从所述设备接收的第三数据包的目的地址；

ii)如果标准令人满意，则允许将所述第三数据包中的每个发送到相应的目的地址；

iii)如果所述标准不令人满意，则不允许将所述第三数据包中的每个发送到相应的目的地址；

其中所述白名单在更新之后进一步包括所述设备的所述目的地址及所述端口号；

其中所述设备的所述媒体访问控制地址是在所述远程服务器的服务器白名单上；

其中所述白名单在更新之前包括所述设备的所述媒体访问控制地址；

其中所述白名单在更新之后进一步包括所述第一数据包的所述目的地址；

其中所述标准是基于所述第一数据包的所述目的地址；

其中当所述相应的目的地址与所述第一数据包的所述目的地址的其中一个相同，所述标准令人满意；以及

其中将所述白名单列表存储在所述网络节点中的非暂时性计算机可读存储介质中。

2.根据权利要求1所述的方法，其中所述第一时段小于一小时；以及

所述第一时段是所述网络节点的处理单元用于识别所述第一数据包的所述目的地址的时段。

3.根据权利要求1所述的方法，其中在由所述网络节点的处理单元第一次检测到所述设备的所述媒体访问控制地址时，所述第一时段开始。

4.根据权利要求3所述的方法，还包括：当更新所述白名单时，将所述设备的媒体访问控制地址和所述第一数据包的所述目的地址存储在所述白名单中。

5.根据权利要求3所述的方法，还包括：当更新所述白名单时，将所述设备的互联网协议(IP)地址和所述第一数据包的所述目的地址存储在所述白名单中。

6.根据权利要求1所述的方法，其中，当由所述网络节点的处理单元识别所述设备的品牌名称、型号名称和/或型号中的至少一个时，所述第一时段开始。

7.根据权利要求1所述的方法，还包括：在执行步骤(b)(ii)之前，从所述设备的用户或所述网络节点的管理员接收批准。

8.根据权利要求1所述的方法，还包括：

d)在所述第一时段之后，在从所述设备的用户或所述网络节点的管理员接收到指令之后，重置所述第一时段为新的时段；以及

e)在所述新的时段内，基于从所述设备接收的第四数据包的目的地址更新所述白名单。

9.根据权利要求1所述的方法，还包括：

f)在所述第一时段内，确定所述第一数据包的所述目的地址的最大数据包传输速率，其中所述白名单还包括最大数据传输速率；并且其中所述标准还包括最大数据传输速率。