[发明专利]基于关键字的封堵方法及系统

摘要

本发明提供一种基于关键字的封堵方法及系统，其中，该方法包括：获取数据包的包头URL和/或网络地址，确定该包头URL和/或网络地址是否存储在已有的黑名单中；若该包头URL和/或网络地址未存储在所述黑名单中，则确定该包头URL和/或网络地址是否存储在已有的白名单中；若该包头URL和/或网络地址未存储在所述白名单中，则对所述数据包的内容进行解析，确定所述数据包中是否包含非法关键字；若不包含，则将所述数据包发送给数据传输的目的设备，并将所述数据包的包头URL和/或网络地址存储在所述白名单中。本发明提供的基于关键字的封堵方法及系统，不需要对正常的数据包进行频繁的内容解析，减少了系统对计算资源的需求，降低了系统的实现成本。

主权项

1.一种基于关键字的封堵方法，其特征在于，包括：获取数据包的包头URL和/或网络地址，确定所述包头URL和/或网络地址是否存储在已有的黑名单中；若所述包头URL和/或网络地址未存储在所述黑名单中，则确定所述包头URL和/或网络地址是否存储在已有的白名单中；若所述包头URL和/或网络地址未存储在所述白名单中，则对所述数据包的内容进行解析，确定所述数据包中是否包含非法关键字；若不包含，则将所述数据包发送给数据传输的目的设备，并将所述数据包的包头URL和/或网络地址存储在所述白名单中；所述方法还包括：分别根据所述白名单中各包头URL和/或网络地址对应的检测周期，定期对所述各包头URL和/或网络地址对应的数据内容进行关键字检测；若所述白名单中一包头URL和/或网络地址对应的数据内容中包括非法关键字，则将所述一包头URL和/或网络地址添加到所述黑名单中，并将该包头URL和/或网络地址从所述白名单中删除；若不包括，则按照预设策略更新该包头URL和/或网络地址对应的检测周期；其中，所述按照预设策略更新该包头URL和/或网络地址对应的检测周期，包括：根据公式δi＝δi‑1+α，更新所述包头URL和/或网络地址对应的信誉度δi；根据公式ti＝δi2，更新所述包头URL和/或网络地址对应的检测周期ti；其中，i表示第i次对所述包头URL和/或网络地址对应的数据内容进行检测，i为正整数，δi‑1表示第i‑1次检测后所述包头URL和/或网络地址对应的信誉度，α为常数。