[发明专利]上网行为管理系统和方法

权利要求书

1.一种上网行为管理系统，其特征在于，包括：

物理层，用于提供上网行为管理软件运行所需硬件资源，所述物理层包括多台计算机设备；所述多台计算机设备通过物理网线连接；

虚拟层，用于实现所述硬件资源的虚拟化，为上层的应用层提供所述硬件资源的访问接口；所述虚拟层还用于创建虚拟网络，所述虚拟网络中包括虚拟交换机以及多个业务虚拟机，所述多个业务虚拟机与所述上网行为管理软件包含的多个业务模块对应；所述虚拟网络中的多个业务虚拟机通过所述虚拟交换机互联，所述多个业务虚拟机还通过所述虚拟交换机接入外部网络；所述虚拟层还用于在所述多台计算机设备中创建虚拟网卡，利用预设网络协议创建网络隧道，在所述虚拟交换机上配置虚拟端口，根据所述虚拟网卡、所述网络隧道以及虚拟端口实现所述多台计算机设备中的所述多个业务虚拟机之间的通信；所述虚拟交换机还连接于网关；所述虚拟交换机用于接收经过所述网关的外部网络的信息并进行分流，分别发送至所述多个业务虚拟机中；所述虚拟交换机还用于获取所述多个业务虚拟机的信息，通过所述网关发送至外部网络；

应用层，用于生产面向用户的应用数据和应用界面；所述应用层配置有上网行为管理软件，以实现用户的上网行为管理。

2.根据权利要求1所述的系统，其特征在于，所述上网行为管理软件包含的多个业务模块，具体包括：行为检测模块、网络拦截模块、上网认证模块、网页管理模块、文件系统模块、系统日志模块、共享内存模块和数据库模块。

3.根据权利要求2所述的系统，其特征在于，所述虚拟层创建的业务虚拟机，包括：

行为检测虚拟机、网络拦截虚拟机、上网认证虚拟机、网页管理虚拟机、文件系统虚拟机、系统日志虚拟机、共享内存虚拟机和数据库虚拟机。

4.根据权利要求3所述的系统，其特征在于，所述文件系统虚拟机中配置有分布式存储管理程序，以实现所述文件系统虚拟机在多个计算机设备中进行存储管理。

5.根据权利要求3所述的系统，其特征在于，所述共享内存虚拟机中配置有分布式内存管理程序，以实现所述共享内存虚拟机在多个计算机设备中进行内存管理。

6.根据权利要求2所述的系统，其特征在于，所述上网行为管理软件实现用户的上网行为管理的过程，包括：

通过所述上网认证模块获取待认证用户的认证信息，将所述认证信息发送至共享内存中；

通过所述共享内存模块从所述共享内存中获取所述认证信息，与所述数据库模块中的对应的用户的已认证信息进行比较，若所述认证信息与所述已认证信息一致，判断所述用户通过认证；若所述认证信息与所述已认证信息不一致，判断所述用户不通过认证，向所述网络拦截模块发送拦截信号；

通过所述网络拦截模块接收所述拦截信号，对不通过认证的所述用户的上网操作进行拦截。

7.根据权利要求6所述的系统，其特征在于，所述上网行为管理软件实现用户的上网行为管理的过程，还包括：

通过所述网页管理模块获取所述用户在所述网页上的操作数据，将所述数据发送至所述行为检测模块；

通过所述行为检测模块对所述操作数据进行检测，检测所述用户的上网行为，将所述用户的上网行为及其对应的检测结果发送至所述数据库模块存储。

8.根据权利要求6所述的系统，其特征在于，所述上网行为管理软件实现用户的上网行为管理的过程，还包括：

通过所述系统日志模块获取所述多个业务模块的行为记录并发送至数据库模块进行存储；

通过所述文件系统模块获取并管理所述数据库中的数据；

其中，所述硬件资源包括：内存设备、物理网口和处理器。