[发明专利]保证安全的异步式网络访问方法及装置

权利要求书

1.一种保证安全的异步式网络访问方法，包括：

获取网络访问请求，将所述网络访问请求重定向至本地服务进程，所述本地服务进程是由本地VPN服务提供的；

在所述本地服务进程中，提取该网络访问请求对应的至少一个资源请求链接信息；

通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为；

若确定网络访问行为是恶意行为，则在返回网络访问资源的同时，向用户展示非安全提示信息；

其中，所述提取该网络访问请求对应的至少一个资源请求链接信息进一步包括：提取所述网络访问请求对应的主页面的资源请求链接信息、该主页面的父页面的资源请求链接信息以及该主页面的子页面的资源请求链接信息。

2.根据权利要求1所述的方法，在所述提取该网络访问请求对应的至少一个资源请求链接信息之前，所述方法还包括：区分所述网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求。

3.根据权利要求2所述的方法，所述区分所述网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求进一步包括：

解析所述网络访问请求的头信息，获取用户代理字符串；

根据所述用户代理字符串区分网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求。

4.根据权利要求2所述的方法，在所述提取该网络访问请求对应的至少一个资源请求链接信息之后，所述方法还包括：针对于不基于浏览器内核的应用所发起的网络访问请求，在所述至少一个资源请求链接信息中筛选出用于请求预设类型资源的资源请求链接信息。

5.根据权利要求4所述的方法，所述预设类型资源包括：后缀为.exe，.apk或者.zip的资源。

6.根据权利要求1-5任一项所述的方法，所述通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意行为进一步包括：

提取所述至少一个资源请求链接信息对应的域名和/或IP和/或路径，将所述域名和/或IP和/或路径与本地白名单和/或本地黑名单进行匹配；

若所述域名和/或IP和/或路径与本地白名单匹配，则确定网络访问行为不是恶意访问行为；若所述域名和/或IP和/或路径与本地黑名单匹配，则确定网络访问行为是恶意访问行为。

7.根据权利要求6所述的方法，所述通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为还包括：

若所述域名和/或IP和/或路径与本地白名单和/或本地黑名单不匹配，则将资源请求链接信息发送至云端，根据云端匹配结果确定网络访问行为是否为恶意访问行为。

8.一种保证安全的异步式网络访问装置，包括：

获取模块，适于获取网络访问请求，将所述网络访问请求重定向至本地服务进程，所述本地服务进程是由本地VPN服务提供的；

提取模块，适于在所述本地服务进程中，提取该网络访问请求对应的至少一个资源请求链接信息；

分析模块，适于通过分析至少一个资源请求链接信息，确定网络访问行为是否为恶意访问行为；

提示模块，适于若确定网络访问行为是恶意行为，则在返回网络访问资源的同时，向用户展示非安全提示信息；

其中，所述提取模块进一步适于：提取所述网络访问请求对应的主页面的资源请求链接信息、该主页面的父页面的资源请求链接信息以及该主页面的子页面的资源请求链接信息。

9.根据权利要求8所述的装置，还包括：识别模块，适于区分所述网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求。

10.根据权利要求9所述的装置，所述识别模块进一步适于：解析所述网络访问请求的头信息，获取用户代理字符串；根据所述用户代理字符串区分网络访问请求为基于浏览器内核的应用所发起的请求或不基于浏览器内核的应用所发起的请求。