[发明专利]一种web网页访问拦截方法及装置

说明书

本发明公开了一种Web网页访问拦截方法及装置，用以解决现有技术中web网页访问拦截的复杂度高、效率低的问题。所述方法包括：获取web网页黑名单；获取用户当前访问的web页面URL，和通过构建VPN服务进程获取访问所述web网页产生的流量数据包，其中，VPN服务进程包含TCP代理服务模块和DNS代理服务模块，流量数据包为TCP数据包或DNS数据包；解析TCP数据包或DNS数据包，获得相应的目标地址或域名；将所述URL、目标地址和域名中的任意一个与web网页黑名单进行匹配；当确定所述URL、目标地址和域名有任意一个与web网页黑名单中的非法web网页地址相匹配时，对所述web网页访问进行拦截。

技术领域

本发明涉及网络信息安全领域，尤其涉及一种web网页访问拦截方法及装置。

背景技术

随着移动终端的普及与互联网技术的发展，移动终端用户可以访问各种web网页进行信息检索、交流，给用户的生活带来极大的便利。然而，一些非法网站的出现给移动终端用户的信息安全带来了威胁。

目前Android(安卓)终端的web网页访问拦截方法主要包括以下几种：

第一，通过获取Android系统root(根)权限对web网页访问进行拦截。然而，由于Android终端的碎片化使得该方法无法得到大面积推广，并且，随着Android系统安全校验强度增大，其root权限的获取变得更加困难。

第二，通过配置VPN(Virtual Private Network，虚拟专用网络)或APN(AccessPoint Name，接入点名称)来获取所有来自Android终端的web网页访问流量，进而对非法网站进行识别和拦截。然而，通过配置VPN或APN来实现对Android终端的web网页访问拦截成本过高，配置复杂，实用型比较低。

第三，通过Android系统的VPN Service API(Application ProgrammingInterface，虚拟专用网络服务应用程序编程接口)捕捉用户web网页访问数据，进而进行重定向来对非法web网页访问进行拦截。但是，由于Android系统同一时刻只允许运行一个VPNService，一旦用户授权其它应用使用VPN Service，那么负责web网页访问拦截的应用里的功能将失效，由此可以见，该方法的健壮性较差，从而使得拦截效率降低。

因此，如何在降低web网页访问拦截的成本前提下，提高拦截效率，是现有技术亟待解决的技术问题之一。

发明内容

本发明提供了一种web网页访问拦截方法及装置，用以解决现有技术中web网页访问拦截的复杂度高、效率低的问题。

第一方面，本发明实施例提供了一种web网页访问拦截方法，包括：

获取web网页黑名单，其中，所述web网页黑名单为预设的非法web网页地址的集合；

获取用户当前访问的web页面统一资源定位符URL，和通过构建虚拟专用网络VPN服务进程获取访问所述web网页产生的流量数据包，其中，所述VPN服务进程包含传输控制协议TCP代理服务模块和域名系统DNS代理服务模块，所述流量数据包为TCP数据包或DNS数据包；

解析所述TCP数据包或DNS数据包，获得相应的目标地址或域名；

将所述URL、目标地址和域名中的任意一个与所述web网页黑名单进行匹配；

当确定所述URL、所述目标地址以及所述域名有任意一个与所述web网页黑名单中的非法web网页地址相匹配时，对所述web网页访问进行拦截。

较佳地，获取用户当前访问的web页面URL，具体包括：

监听存储的浏览器数据库，所述浏览器数据库用于记录所述用户使用浏览器访问的所有web网页URL；