[发明专利]青少年网络防沉迷系统及其方法

权利要求书

1.一种青少年网络防沉迷系统，其特征在于：它由设置在服务器端的网络策略管理单元、策略服务设置单元及边缘采集控制单元三部分构成；

策略服务设置单元，采用C/S体系结构，用于提供最终用户输入/输出界面，用户通过其进行包括用户注册管理、用户登录验证、密码恢复管理、用户资料管理、服务申请/撤销、控制策略设置、日志查询、上网角色切换的操作；

网络策略管理单元，为系统的调度管理中心，它负责用户资料、实时上下线、策略定制信息、和分类信息的数据存储，同时与边缘采集控制单元之间的实时同步调度、分类信息数据分发；

网络策略管理单元包括

用户资料接口和用户资料处理模块，用户资料接口接收到第三方发送的用户资料后送往用户资料处理模块中进行处理；

认证接口和登录信息处理模块，用户实时登录和退出网络的上下线信息通过认证接口送至登录信息处理模块中进行处理；

管理信息处理模块，用于从策略服务设置单元接收的管理信息数据包并根据其内容从数据库中获取相应的管理信息内容并进行处理；

同步处理模块，用于接收来自登录信息处理模块和管理信息处理模块的数据信息，并将需要同步的信息发送到边缘采集控制单元；

数据库，用于存储用户资料处理模块、登录信息处理模块、管理信息处理模块及侧罗服务设置单元的数据信息；

边缘采集控制单元，用于负责最终用户访问互联网数据包的采集、分析和控制实施；

边缘采集控制单元包括

采集接口，用于从连接的网络设备上采集数据信息；

数据包解析模块，用于对采集到的数据信息进行解析然后将其发送至逻辑分析模块及网络策略管理单元的认证接口；

逻辑分析模块，用于获取内存数据库数据并对数据包解析模块解析后的数据进行处理并发送回数据包解析模块；

控制处理模块，用于根据逻辑分析模块的结果进行控制处理并发送回数据包解析模块；

内存数据库，用于接受来网络策略管理单元同步处理模块的数据信息，并存储分类信息、用户控制策略定制信息及用户/IP对应表。

2.一种应用于权利要求系统中的青少年网络防沉迷方法，其特征在于：它包括步骤

A)、用户登录认证，用户拨号后输入自己的上网帐号与密码进行认证，由电信的IP认证计费系统对用户身份进行验证；

B)、上网信息实时获取，通过实时采集到用户上网的计费包或通过IP认证计费系统的接口实时获取用户上网的信息，并形成在线用户信息；

C)、用户发起访问请求，用户发起HTTP或其他的TCP访问请求；

D)、分析请求数据包，实时采集用户的请求数据包，对用户的访问目的地进行分析；

E)、判断是否阻止互联网访问，根据用户访问属性(如URL、时间)，进行个性化策略匹配，然后判断是否需要用户继续访问互联网，是则继续，否则返回步骤C等待下次用户发起访问请求；

F)、返回阻止页面，对访问信息的过滤控制，直接以用户访问目的地的身份向用户返回阻止页面。

3.如权利要求2所述的一种青少年网络防沉迷方法，其特征在于：所述步骤B中的在线用户信息包括用户帐号、用于上网IP地址及其两者的对应关系数据。

4.如权利要求2所述的一种青少年网络防沉迷方法，其特征在于：所述步骤D中采用旁路方式实时采集用户的请求数据包。

5.如权利要求2所述的一种青少年网络防沉迷方法，其特征在于：所述步骤D中用户的访问目的地的分析包括

判断用户是否开通网络信息内容控制功能的步骤，是则继续，否则返回步骤C等待下次用户发起访问请求；

判断用户访问的目的地是否在控制的范围之内的步骤，是则继续，否则跳至步骤F返回阻止页面；

判断用户当前上网时间是否在允许的时间段内的步骤，是则继续，否则跳至步骤F返回阻止页面；

判断用户的总上网时长是否超过允许的时间长的步骤，是则继续，否则跳至步骤F返回阻止页面。

6.如权利要求2所述的一种青少年网络防沉迷方法，其特征在于：所述步骤E中个性化匹配包括

查找用户累计上网时间是否超过规定时间的步骤；

用户当前上网时间是否在规定的时间段内的步骤；

查找用户访问目的是否受限的步骤，根据目的的关键字在分类信息库中查找是否包含受限的过滤关键字；所述目的包括目的URL、目的TCP端口号、目的IP地址，目的URL。