[发明专利]一种控制网络资源访问的方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种控制网络资源访问的方法及装置。

背景技术

随着网络技术的发展，人们对于网络可访问资源的控制需求也越来越强烈。尤其对于企业而言，如果企业内的用户不受控制地下载资料、在线购物、聊天等，不仅会降低企业的生产效率，而且会因为病毒入侵、黑客攻击给企业带来损失。

控制网络可访问资源的方法可以通过制定各种策略控制访问的URL(Uniform Resource Locator，统一资源定位符)实现。现有技术中的一种控制网络可访问资源的方法从用户的角度出发，定义一个用户许可集合，所述用户许可集合规定了网络内容与用户之间的关系，即为每个用户关联一组链接过滤器，当收到用户发送的URL请求时，将所述URL请求与该用户相关联的链接过滤器进行匹配，并按照匹配的策略执行相应的操作，例如，禁止、允许等。所述策略中描述了URL请求与用户及时间对象之间的关系，所述时间对象指URL过滤生效的时间。

发明人在实现本发明的过程中，发现现有技术中至少存在如下问题：

现有技术中的链接过滤器中保存的是具体的URL请求与用户及时间对象的关系，即链接过滤器中的策略用于描述具体的URL请求、用户及时间对象对应的处理动作。当有大量URL请求时，就会大量增加相应的策略，从而增加链接过滤器的维护难度，而且会占用大量的存储空间，在进行策略匹配时也会降低过滤速度，影响工作效率。

发明内容

本发明的实施例提供了一种控制网络资源访问的方法及装置，从而降低对网络资源控制策略的维护难度，提高网络资源访问过滤的速度。

一种控制网络资源访问的方法，包括：

匹配用户发送的统一资源定位符URL请求所属的类别与所述用户所在用户组的策略，所述策略用于描述URL分类对应的处理动作；

执行匹配成功的策略对应的处理动作。

一种控制网络资源访问的装置，包括：

策略匹配模块，用于将用户发送的URL请求所属的类别与所述用户所在的用户组下的策略逐条进行匹配，所述策略用于描述URL分类对应的处理动作；

动作执行模块，用于根据所述策略执行策略匹配模块的匹配结果。

由上述本发明的实施例提供的技术方案可以看出，由于本发明实施例中采用关联了URL请求分类、用户分类的策略对网络资源的访问进行控制，而无需针对具体的URL请求或具体的用户制定策略，从而提高了控制网络资源访问的速度，节省存储空间，并降低了对访问控制策略的维护难度。

附图说明

图1为本发明实施例提供的查找URL请求所属的类别的处理过程示意图；

图2为本发明实施例提供的查找URL请求所属的类别的另一种处理过程示意图；

图3为本发明实施例提供的查找URL请求所属的类别的第三种处理过程示意图；

图4为本发明实施例提供的处理过程示意图；

图5为本发明实施例提供的装置的结构示意图。

具体实施方式

本发明实施例中，将用户发送的URL请求所属的类别与所述用户所在的用户组下的策略逐条进行匹配，所述策略用于描述URL分类对应的处理动作；在实际应用过程中为每个处理动作分配相应的优先级，当有多条匹配的策略时，按优先级执行匹配成功的策略对应的处理动作，所述处理动作具体可以是“通过”、“禁止”、“警告”等等。其中，所述用户可以属于多个用户组。

本发明实施例中，在所述将用户发送的URL请求所属的类别与所述用户所在的用户组下的策略逐条进行匹配的处理过程之前，还包括查找所述用户发送的URL请求所属的类别的步骤，具体处理过程可以是以下任意一种实现方式：

(一)在预定的分类集合中查找所述URL请求所属的类别。其中，可以在实际应用过程中按照URL请求的性质或根据访问控制的需要配置所述预定的分类集合，例如新闻类、体育类、文学类，或者娱乐类、工作类、默认URL分类等等自定义分类模式，如果在预定的分类集合中定义了默认URL分类，则所述URL请求在不属于任何一个具体的自定义分类的情况下，可将其归入默认URL分类中；如果自定义分类集合中未定义默认URL分类，则可能出现未找到所述URL请求所属的类别的情况，此时，可以在已保存的URL分类结果集合中查找URL请求所属的类别，当查找仍然不成功(所述URL分类结果集合中未保存所述URL请求所属的类别)时，在公共服务器端获取URL请求所属的类别，所述URL分类结果集合中保存的是从公共服务器端获取URL所述的类别的历史查询记录。