[发明专利]控制用户使用代理上网的方法及系统

权利要求书

1.控制用户使用代理上网的方法，包括如下步骤：

步骤A，管理平台为用户设定代理上网权限；并将该代理上网权限发送给网关；

步骤B，客户端定时监控用户上网状况，发信息给网关；网关根据用户代理上网权限判断当前用户是否允许使用代理；

步骤C，如果允许，保持网络连接；如果不允许，把当前用户踢下线，同时发送下网通知给客户端；客户端接到通知后，断开当前用户的网络连接。

2.根据权利要求1所述的控制用户使用代理上网的方法，其特征在于：所述代理上网权限为用户是否允许使用代理程序、用户是否允许使用路由器、用户是否允许使用网络连接共享。

3.根据权利要求2所述的控制用户使用代理上网的方法，其特征在于步骤A具体为：

步骤A-11，管理平台定时将最新的代理程序发送给网关；

步骤A-12，网关将最新的代理程序添加到代理程序数据库；

步骤A-13，管理平台将用户是否允许使用代理程序的权限发送给网关；

步骤A-14，网关将用户是否允许使用代理程序的权限添加到权限数据库。

4.根据权利要求3所述的控制用户使用代理上网的方法，其特征在于步骤B具体为：

步骤B-11，客户端定时采集用户的进程，然后汇总发送给网关，

步骤B-12，网关将当前用户的进程与代理程序数据库进行比较，判断用户是否开启了代理程序；

步骤B-13，如果启用代理程序，再到权限数据库查找当前用户是否允许使用所述代理程序。

5.根据权利要求3所述的控制用户使用代理上网的方法，其特征在于步骤A-11具体为：

步骤A-111，客户端定时采集用户的所有进程，并对进程的名称，进程文件的位置及相关的文件名称，汇总发送到网关；

A-112，网关把所有的客户端收集的信息进行再次的收集，去除重复信息，定时发送到管理平台；

A-113，管理平台接收到网关的信息后，去除重复信息，从中找出最新的代理程序连同使用权限转发给网关。

6.根据权利要求3所述的控制用户使用代理上网的方法，其特征在于步骤A-11具体为：管理平台通过INTERNET查找最新的代理程序，将其定时发送给网关。

7.根据权利要求2所述的控制用户使用代理上网的方法，其特征在于步骤A具体为：

步骤A-21，管理平台将用户是否允许使用路由器的权限发送给网关；

步骤A-22，管理平台禁止客户端使用路由器上网。

8.根据权利要求7所述的控制用户使用代理上网的方法，其特征在于步骤B具体为：

步骤B-21，当用户通过客户端发送认证信息时到管理平台，管理平台回馈认证授权信息时，如果允许使用路由器，则不修改回放数据包生存时间值；

步骤B-22，如果为禁止当前用户使用路由器，网关将把所有的回放数据包的生存时间值修改为0，也就是从网关到用户的所有数据包的生存时间值都要修改为0。

9.根据权利要求2所述的控制用户使用代理上网的方法，其特征在于步骤A具体为：

步骤A-31，管理平台为用户设定用户是否允许使用网络连接共享的权限；并将该权限发送给网关；

步骤A-32，网关将该权限添加到权限数据库。

10.根据权利要求9所述的控制用户使用代理上网的方法，其特征在于步骤B具体为：

步骤B-31，客户端定时检查用户是否开启了网络连接共享，如果发现马上发送信息给网关；

步骤B-32，网关接收到信息后，判断该用户是否有权限使用网络连接共享。

11.控制用户使用代理上网的系统，其特征在于包括：

管理平台，用于为用户设定代理上网权限，并将该代理上网权限发送给网关；

客户端，用于定时监控用户上网状况，发信息给网关；

网关，根据管理平台为用户设定代理上网权限，判断当前用户是否允许使用代理；如果允许，保持网络连接；如果不允许，把当前用户踢下线，同时发送下网通知给客户端；客户端接到通知后，断开当前用户的网络连接。

12.根据权利要求11所述的控制用户使用代理上网的系统，其特征在于所述代理上网权限包括：用户是否允许使用代理程序的权限、用户是否允许使用路由器的权限和用户是否允许使用网络连接共享的权限。