[发明专利]一种网络访问的控制方法和装置

权利要求书

1.一种网络访问的控制方法，其特征在于，包括：

接收策略获取指示，其中，所述策略获取指示用于指示第一终端从可信管理服务器获取目标网络策略，所述目标网络策略用于对所述第一终端上的第一网络数据进行控制，所述目标网络策略是通过在第二终端上执行的第一策略学习过程生成的，所述第一策略学习过程为对所述第二终端上的第一访问日志进行学习的过程，所述第一访问日志包括对所述第二终端上的第二网络数据所进行的控制操作；

响应所述策略获取指示从所述可信管理服务器获取所述目标网络策略；

向所述可信管理服务器发送策略生效信息，其中，所述策略生效信息用于指示所述目标网络策略在所述第一终端上确认生效；

执行所述目标网络策略对所述第一终端上的第一网络数据进行控制：截获在所述第一终端上的所述第一网络数据；确定所述第一终端是否处于策略学习模式；在确定所述第一终端处于策略学习模式的情况下，将所述第一网络数据与所述目标网络策略进行匹配，得到第一匹配结果；生成所述第一匹配结果对应的第二访问日志；上报所述第二访问日志，并放行所述第一网络数据。

2.根据权利要求1所述的方法，其特征在于，确定所述第一终端是否处于策略学习模式包括：

接收启动指示，其中，所述启动指示用于指示所述第一终端启动第二策略学习过程；

响应所述启动指示启动所述第二策略学习过程，并确定所述第一终端处于所述策略学习模式；

在接收到关闭指示的情况下，关闭所述第二策略学习过程，并确定所述第一终端未处于所述策略学习模式。

3.根据权利要求1所述的方法，其特征在于，在确定所述第一终端是否处于策略学习模式之后，所述方法还包括：

在确定所述第一终端未处于所述策略学习模式下的情况下，将所述第一网络数据与所述目标网络策略进行匹配，得到第二匹配结果；

根据所述第二匹配结果控制所述第一网络数据。

4.根据权利要求3所述的方法，其特征在于，将所述第一网络数据与所述目标网络策略进行匹配，得到所述第二匹配结果包括：

检测所述目标网络策略中包括的第一传输地址列表中是否包括所述第一网络数据的传输地址，其中，所述第一传输地址列表用于记录允许传输所述第一网络数据的传输地址；

在所述第一传输地址列表中不包括所述第一网络数据的传输地址的情况下，检测所述目标网络策略中包括的第二传输地址列表中是否包括所述第一网络数据的传输地址，其中，所述第二传输地址列表用于记录不允许传输所述第一网络数据的传输地址；

在所述第一传输地址列表中包括所述第一网络数据的传输地址，或者，所述第二传输地址列表中不包括所述第一网络数据的传输地址的情况下，检测所述目标网络策略中包括的传输端口列表中是否包括所述第一网络数据的传输端口，其中，所述传输端口列表用于记录不允许传输所述第一网络数据的传输端口；

在所述第二传输地址列表中包括所述第一网络数据的传输地址，或者，所述传输端口列表中包括所述第一网络数据的传输端口的情况下，将所述第一网络数据的数据标识设置为目标标识，其中，所述目标标识用于指示拦截所述第一网络数据；

在所述传输端口列表中不包括所述第一网络数据的传输端口的情况下，确定不设置所述第一网络数据的数据标识。

5.根据权利要求4所述的方法，其特征在于，检测所述传输端口列表中是否包括所述第一网络数据的传输端口包括：

检测所述第一网络数据的传输协议；

在所述第一网络数据的传输协议为第一传输协议的情况下，确定所述第一网络数据的传输方式，其中，所述传输方式包括发送所述第一网络数据和接收所述第一网络数据；

在所述第一网络数据的传输方式为发送所述第一网络数据的情况下，确定不设置所述第一网络数据的数据标识；

在所述第一网络数据的传输协议为第二传输协议，或者，所述第一网络数据的传输方式为接收所述第一网络数据的情况下，检测所述传输端口列表中是否包括所述第一网络数据的传输端口。