[发明专利]一种信息过滤方法、装置、电子设备及存储介质

权利要求书

1.一种信息过滤方法，其特征在于，应用于Portal认证场景中的网络设备，所述方法包括：

接收客户端发送至服务器的请求信息；

确定所述请求信息对应的用户信息和目的IP地址；

基于轻量级过滤表对所述用户信息和目的IP地址进行过滤，其中，所述轻量级过滤表中包括由所述网络设备对预配置的包过滤策略进行解析而得到的过滤对象信息；

所述确定所述请求信息对应的用户信息和目的IP地址，包括：

解析所述请求信息，以确定所述请求信息对应的用户标识信息和目的IP地址；将所述用户标识信息对应的用户组确定为所述请求信息对应的用户信息；

基于所述包过滤策略对匹配于所述过滤对象信息的请求信息进行过滤。

2.根据权利要求1所述方法，其特征在于，所述过滤对象信息表征为基于预设的散列索引算法所确定的散列索引值，所述基于轻量级过滤表对所述用户信息和目的IP地址进行过滤，包括：

基于所述散列索引算法确定所述用户信息和目的IP地址对应的散列值；

在包含所述过滤对象信息对应的散列索引值的轻量级过滤表中对所述散列值进行匹配，以将未匹配于所述轻量级过滤表的请求信息确定为无法通过。

3.根据权利要求2所述方法，其特征在于，所述基于所述包过滤策略对匹配于所述过滤对象信息的请求信息进行过滤，包括：

基于预设的散列索引关系确定所述包过滤策略中所述过滤对象信息所链接的包过滤规则；

基于所述包过滤规则对匹配于所述过滤对象信息的请求信息进行过滤。

4.根据权利要求1所述方法，其特征在于，还包括：

将匹配于所述包过滤策略的请求信息转发至所述服务器。

5.一种信息过滤装置，其特征在于，应用于Portal认证场景中的网络设备，所述装置包括：

接收单元，接收客户端发送至服务器的请求信息；

确定单元，确定所述请求信息对应的用户信息和目的IP地址；

第一过滤单元，基于轻量级过滤表对所述用户信息和目的IP地址进行过滤，其中，所述轻量级过滤表中包括由所述网络设备对预配置的包过滤策略进行解析而得到的过滤对象信息；

所述确定所述请求信息对应的用户信息和目的IP地址，包括：

解析所述请求信息，以确定所述请求信息对应的用户标识信息和目的IP地址；将所述用户标识信息对应的用户组确定为所述请求信息对应的用户信息；

第二过滤单元，基于所述包过滤策略对匹配于所述过滤对象信息的请求信息进行过滤。

6.根据权利要求5所述装置，其特征在于，所述过滤对象信息表征为基于预设的散列索引算法所确定的散列索引值，所述第一过滤单元具体用于：

基于所述散列索引算法确定所述用户信息和目的IP地址对应的散列值；

在包含所述过滤对象信息对应的散列索引值的轻量级过滤表中对所述散列值进行匹配，以将未匹配于所述轻量级过滤表的请求信息确定为无法通过。

7.一种电子设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为可执行指令以实现如权利要求1-4中任一项所述的方法。

8.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现如权利要求1-4中任一项所述方法的步骤。