[发明专利]互联网安全和管理设备

权利要求书

1.一种用于管理网络接入的方法，包括：

从网络上的设备接收域名服务(DNS)请求，所述设备与用户相关联，并且所述请求为统一资源定位符(URL)的形式；

确定发出所述DNS请求的所述设备或用户的身份；

检索与所述设备或用户相关联的策略；

将所述策略应用于所述DNS请求；以及

返回对所述DNS请求的响应，所述响应是与所述URL相关联的IP地址或由所述策略定义的阻止页面的IP地址。

2.根据权利要求1所述的方法，其中所述策略被定义为根据与所述设备相关联的用户的成熟度级别来设置的基于年龄的策略。

3.根据权利要求2所述的方法，还包括：

在与管理员相关联的第二设备处提供管理性用户界面；

在所述管理性用户界面中呈现滑块图形元素，以定义所述基于年龄的策略；以及

根据致动所述滑块图形元素来设置所述基于年龄的策略。

4.根据权利要求3所述的方法，其中所述滑块图形元素根据预先确定的年龄范围来定义所述基于年龄的策略。

5.根据权利要求1所述的方法，其中所述策略是一天中的时间策略，并且其中所述设备的网络接入在预先确定的时间之后关闭。

6.根据权利要求1所述的方法，还包括：

自动地发现所述网络上的所述设备；以及

将用户与在所述网络上发现的每个设备相关联。

7.根据权利要求1所述的方法，还包括使用发送所述DNS请求的移动应用程序来监视移动设备。

8.根据权利要求1所述的方法，还包括：

向与管理员相关联的第二设备提供正在所述设备处显示的用户界面的视图；以及

向所述管理员提供一个选项，以重写对所述DNS请求的所述响应或与所述设备的所述用户聊天。

9.一种安全管理设备，包括：

存储计算机可执行指令的存储器；

网络接口，所述网络接口将所述安全管理设备连接到家庭网络；以及

处理器，所述处理器执行所述计算机可执行指令以提供网络发现模块、请求过滤模块、策略同步模块和用户标识模块，

其中所述安全管理设备在所述请求过滤模块处从网络上的设备接收与统一资源定位符(URL)相关联的域名服务(DNS)请求，其中所述安全管理设备从所述策略同步模块检索与所述设备的用户相关联的策略，并且其中所述安全管理设备返回对所述DNS请求的响应，所述响应是与所述URL相关联的IP地址或由所述策略定义的阻止页面的IP地址。

10.根据权利要求9所述的安全管理设备，其中所述网络发现模块标识所述网络上的设备，并且其中所述用户标识模块接收与所述设备相关联的用户的指示。

11.根据权利要求9所述的安全管理设备，其中所述策略同步模块与远程策略数据库同步，以在所述安全管理设备上本地高速缓存策略。

12.根据权利要求9所述的安全管理设备，其中所述安全管理设备是Wi-Fi接入点。

13.根据权利要求9所述的安全管理设备，其中所述安全管理设备在与第二设备相关联的管理员和与所述设备相关联的用户之间提供聊天功能，以使所述管理员能够接管所述设备的屏幕并强制在所述管理员和所述用户之间进行聊天会话。

14.根据权利要求9所述的安全管理设备，其中与第二设备相关联的管理员被提供正在所述设备处显示的用户界面的视图，并且所述视图使所述管理员能够重写所述策略。