[发明专利]用于安全网络浏览的方法及装置

说明书

技术领域

本发明涉及通信网络领域，更具体来说，涉及安全网络浏览。 

背景技术

互联网允许用户浏览包含网页的网站，或在的网页包含各种类型的信息。用户使用与用户设备关联的网络浏览器来浏览网页，它请求、接收网页并将网页提供给用户。然而，许多网站及关联网页包含诸如病毒、恶意软件、间谍软件之类的恶意代码和另外的恶意代码，该恶意代码被下载到用户设备中并由用户设备运行，从而使用户设备受到感染。具体来说，病毒、恶意软件和间谍软件的新趋势包括使用受感染的软件代码(例如Java、ActiveX等)对用户设备发起攻击。攻击可包括使用户设备崩溃、盗取用户设备上存储的信息、收集互联网使用趋势信息、实施其它各种攻击。 

存在许多现有解决方案试图防止使用病毒、恶意软件和间谍软件进行的网络浏览器攻击，或者限制使用病毒、恶意软件和间谍软件进行攻击的影响。对于基于本地的解决方案，许多公司开发在用户设备上本地运行的、试图防止网络浏览器攻击的执行的软件(例如防病毒软件、反间谍软件等)。对于基于网络的解决方案，许多公司开发了分析网络上的业务量并防止某些类型的危险或恶意代码的软件应用程序(例如基于万维网的防病毒、万维网过滤器、基于网络的反间谍软件)。这些基于网络的解决方案通常依靠作为网络服务器与用户设备之间的媒介进行操作的代理服务器。通过在允许通信有效载荷到达目的地之前使用基于网络的解决方案来检查通信有效载荷，代理服务器试图过滤任何危险或恶意代码，以免在网络服务器与用户设备之间进行传递。 

不利的是，试图防止网络浏览器攻击的执行的软件往往会很快变得过时，因为新的病毒、恶意软件、间谍软件等攻击不断被开发。类似地，虽然代理服务器可用作从网络服务器发送到用户设备的网页的过滤器，但是，代理服务器最终仍然将网页从网络服务器发送到用户设备，因而仍然造成重大风险。此外，对于个体小公司以及通常甚至中等规模的公司，部署提供最佳可能的保护的现有解决方案的组合是很困难的。另外，甚至对于有能力实现现有解决方案的各种组合的大公司，现在解决方案的组合仍然存在会经常被恶意利用的弱点。 

发明内容

通过本发明的利用代理服务器来防止用户设备受网络攻击的方法和装置，现有技术的各种缺陷得到解决。在一个实施例中，一种方法包括接收包含网页内容和代码的网页、生成包含网页内容并排除代码的基于图像的网页呈现以及向用户设备传播基于图像的网页呈现。在一个实施例中，一种方法包括接收与基于图像的网页呈现的交互、由与基于图像的网页呈现的交互生成网页交互、用所实现的网页交互来生成指令以及向网络服务器传播该指令。 

本发明涉及一种用于防止用户设备受到网络攻击的装置，其中包括：用于接收包含网页内容和代码的网页的部件；用于生成包含所述网页内容但排除所述代码的基于图像的网页呈现的部件；以及用于向所述用户设备传播所述基于图像的网页呈现的部件。 

本发明还涉及一种存储软件程序的计算机可读媒体，所述软件程序在由计算机运行时使所述计算机执行包括以下步骤的方法：接收包含网页内容和代码的网页；生成包含所述网页内容但排除所述代码的基于图像的网页呈现；以及向用户设备传播所述基于图像的网页呈现。 

附图说明

通过思考以下结合附图的详细描述，可易于理解本发明的教导， 附图包括： 

图1是说明包括有助于网络服务器与用户设备之间的网络浏览的一个代理服务器的通信网络的高级框图； 

图2说明根据本发明的一个实施例的方法； 

图3说明根据本发明的一个实施例的方法； 

图4是说明包括有助于多个网络服务器与多个用户设备之间的网络浏览的多个代理服务器的通信网络的高级框图；以及 

图5是说明适合用于执行本文所述功能的通用计算机的高级框图； 

图6说明根据本发明的一个实施例的方法； 

图7说明根据本发明的一个实施例的方法； 

图8是说明通信网络的高级框图； 

图9是说明适合用于执行本发明功能的通用计算机的高级框图。 

为了有助于理解，相同的附图标记在可能的情况下用来表示附图共有的相同元件。 

具体实施方式