[发明专利]木马病毒的阻止方法及装置

权利要求书

1.一种木马病毒的阻止方法，其特征在于，包括：

所述防火墙获取第一服务器发送给客户端的引用资源的地址；

所述防火墙判断所述地址对应的引用资源是否来自第二服务器，其中，所述第二服务器的名称在管理员设置的白名单中；以及

当所述地址对应的引用资源来自所述第二服务器时，所述防火墙允许所述第一服务器引用来自所述第二服务器的引用资源。

2.根据权利要求1所述的木马病毒的阻止方法，其特征在于，所述防火墙获取第一服务器发送给客户端的引用资源的地址包括：

所述防火墙对所述引用资源进行语法分析以获取所述引用资源的标签，其中，所述标签中包括引用资源的地址；以及

所述防火墙获取所述标签中的引用资源的地址。

3.根据权利要求1所述的木马病毒的阻止方法，其特征在于，在所述防火墙获取第一服务器发送给客户端的引用资源的地址之后和所述防火墙判断所述地址对应的引用资源是否来自第二服务器之前，所述方法包括：

所述防火墙判断所述地址是否为所述第一服务器内部的地址；以及

当所述地址是所述第一服务器内部的地址时，所述防火墙允许所述第一服务器引用来自所述第一服务器内部的引用资源。

4.根据权利要求1所述的木马病毒的阻止方法，其特征在于，在所述防火墙判断所述地址对应的引用资源是否来自所述第二服务器之后，所述方法还包括：

当所述引用资源不是来自所述第二服务器时，所述防火墙终止访问者与所述第一服务器之间的连接。

5.根据权利要求1所述的木马病毒的阻止方法，其特征在于，在所述防火墙判断所述地址对应的引用资源是否来自所述第二服务器之后，所述方法还包括：

当引用资源不是来自所述第二服务器时，所述防火墙获取地址黑名单；

所述防火墙判断所述引用资源的地址是否在所述地址黑名单中；

当所述引用资源的地址在所述地址黑名单中时，所述防火墙终止访问者与所述第一服务器之间的连接；以及

当所述引用资源的地址不在所述地址黑名单中时，所述防火墙允许所述第一服务器引用来自所述第二服务器的引用资源。

6.一种木马病毒的阻止装置，其特征在于，包括：

第一获取单元，用于获取第一服务器发送给客户端的引用资源的地址；

第一判断单元，用于判断所述地址对应的引用资源是否来自第二服务器，其中，所述第二服务器的名称在管理员设置的白名单中；以及

第一允许单元，用于当所述地址对应的引用资源来自所述第二服务器时，允许所述第一服务器引用来自所述第二服务器的引用资源。

7.根据权利要求6所述的木马病毒的阻止装置，其特征在于，所述第一获取单元包括：

第一获取子单元，用于对所述引用资源进行语法分析以获取所述引用资源的标签，其中，所述标签中包括引用资源的地址；以及

第二获取子单元，用于获取所述标签中的引用资源的地址。

8.根据权利要求6所述的木马病毒的阻止装置，其特征在于，所述装置还包括：

第二判断单元，用于判断所述地址是否为所述第一服务器内部的地址；以及

第二允许单元，用于当所述地址是所述第一服务器内部的地址时，允许所述第一服务器引用来自所述第一服务器内部的引用资源。

9.根据权利要求6所述的木马病毒的阻止装置，其特征在于，所述装置还包括：

第一终止单元，用于当所述引用资源不是来自所述第二服务器时，终止访问者与所述第一服务器之间的连接。

10.根据权利要求6所述的木马病毒的阻止装置，其特征在于，所述装置还包括：

第二获取单元，用于当引用资源不是来自所述第二服务器时，获取地址黑名单；

第三判断单元，用于判断所述引用资源的地址是否在所述地址黑名单中；

第二终止单元，用于当所述引用资源的地址在所述地址黑名单中时，终止访问者与所述第一服务器之间的连接；以及

第三允许单元，用于当所述引用资源的地址不在所述地址黑名单中时，允许所述第一服务器引用来自所述第二服务器的引用资源。