[发明专利]基于Socks代理的上网行为管理方法、装置、设备及存储介质

说明书

本发明公开了一种基于Socks代理的上网行为管理方法、装置、设备和存储介质，本发明基于Socks代理的上网行为管理方法应用于Socks代理服务器，通过解析Socks代理场景下客户端与服务器之间的交互协议；调用预设密钥对基于所述交互协议传输的加密数据进行解密；针对将所述加密数据进行解密得到的数据进行特征分析得到分析结果；检测所述分析结果的类型，其中，所述类型至少包括：上网行为违规；当检测到所述分析结果为上网行为违规时，断开所述客户端与所述服务器之间的连接。本发明针对在Socks代理场景下传输的网络数据提供解密功能，以便对网络数据进行准确的识别、审计等管理，填补了现有上网行为管理方式无法对Socks代理场景下进行的上网行为进行有效管理的空白。

技术领域

本发明涉及通信网络技术领域，尤其涉及一种基于Socks代理的上网行为管理方法、装置、设备及计算机可读存储介质。

背景技术

在时下市场上所常见的上网行为管理方法或产品依托中间人代理解密技术，已经实现了透明代理和http(Hyper Text Transport Protocol：超文本传输协议)代理场景下的SSL(Secure Sockets Layer：安全套接层)解密，并在应用识别、内容审计等功能上大展拳脚。其中，透明代理是指：客户端不需要知道代理服务器的存在代理服务器改变客户端的报文并传送真实IP(Internet Protocol：网络之间互连的协议)，多用于路由器的NAT(Network Address Translation，网络地址转换)转发中；http代理是指：代理服务器代理客户机的http访问，主要代理浏览器访问网页，它的端口一般为80、8080、3128等。

然而，针对Socks代理(又称全能代理，Socks代理是一种定义在会话层的网络代理协议，该协议所描述的是一种内部主机通过Socks服务器获得完全的Internet访问的方法)场景下传输的网络数据，现有的上网行为管理方法或者产品却并未提供相应的解密功能，也即无法针对该代理场景下进行的上网行为进行有效管理。

发明内容

本发明的主要目的在于提出一种基于Socks代理的上网行为管理方法、装置、设备及计算机可读存储介质，旨在解决现有的上网行为管理方法或者产品并未针对Socks代理场景下传输的网络数据提供相应的解密功能，导致无法针对该代理场景下进行的上网行为进行有效管理的技术问题。

为实现上述目的，本发明提供一种基于Socks代理的上网行为管理方法，所述基于Socks代理的上网行为管理方法应用于Socks代理服务器，所述基于Socks代理的上网行为管理方法包括如下步骤：

解析Socks代理场景下客户端与服务器之间的交互协议；

调用预设密钥对基于所述交互协议传输的加密数据进行解密；

针对将所述加密数据进行解密得到的数据进行特征分析得到分析结果；

检测所述分析结果的类型，其中，所述类型至少包括：上网行为违规；

当检测到所述分析结果为上网行为违规时，断开所述客户端与所述服务器之间的连接。

优选地，在所述解析Socks代理场景下客户端与服务器之间的交互协议的步骤之前，还包括：

加载Socks代理场景下所述客户端与所述服务器之间进行通信交互的预设配置文件。

优选地，所述解析Socks代理场景下客户端与服务器之间的交互协议的步骤，包括：

从所述交互协议中提取协议命令、目的端口和域名，并判断是否需要进行数据解密；

所述判断是否需要进行数据解密的步骤，包括：

结合所述协议命令、所述目的端口、所述域名以及加载的所述预设配置文件判断是否需要进行数据解密。