网址过滤方法、网址过滤装置、设备及存储介质制造方法及图纸

本申请涉及计算机网络技术领域，提供了一种网址过滤方法、网址过滤装置、设备及存储介质，方法部分包括：本实施例抓取客户端与服务器端数据加密交互过程中客户端首次发送的包含加密协议的目标请求数据包；获取客户端发送目标请求数据包的请求时间，并从目标请求数据包中识别客户端请求的目标访问网址；基于目标访问网址、请求时间及预设访问策略对目标访问地址对应的目标请求数据包进行放行或丢弃，从而实现对目标访问网址的分时段、按照预设访问策略进行过滤，有效提高了对访问网址的访问控制效率。制效率。制效率。

【技术实现步骤摘要】
网址过滤方法、网址过滤装置、设备及存储介质


[0001]本申请涉及计算机网络
，尤其涉及一种网址过滤方法、网址过滤装置、计算机设备及计算机可读存储介质。

技术介绍

[0002]随着互联网技术的高速发展，HTTPS(HyperText Transfer Protocol over Secure Socket Layer，超文本安全传输协议)加密时代已经来临，阿里、百度、腾讯等互联网巨头，不谋而合地开始大力推行HTTPS。国内大到阿里、百度等巨头，小到个人博客、视频网站在内的众多网站，以及登陆浏览器游戏，微信的小程序，都已经启用了全站HTTPS，这也是未来互联网发展的趋势。但是随着互联网的发展也衍生出很多问题，例如家庭中，孩子长时间沉迷于网上游戏等，影响孩子身心健康；企业中，员工在上班时间浏览非工作内容网站，影响工作效率，因此适当对网络进行管控至关重要。
[0003]现有的对于HTTPS协议的网址过滤方案中，是通过预设网址库与抓取的网络请求数据包中的访问网址进行比对，以实现对访问网址进行放行或阻断的管控，这种网址过滤方式仅通过网址比对本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网址过滤方法，其特征在于，所述网址过滤方法包括：抓取客户端发送至服务器端的所有网络请求数据包；根据各个所述网络请求数据包的报文头部信息确认所述客户端与服务器端进行数据加密交互过程中，所述客户端发送的包含加密协议的目标请求数据包；获取所述客户端发送所述目标请求数据包的请求时间，并从所述目标请求数据包中识别所述客户端请求的目标访问网址；基于所述目标访问网址、所述请求时间及预设访问策略对所述目标访问地址对应的目标请求数据包进行放行或丢弃。2.如权利要求1所述的网址过滤方法，其特征在于，所述基于所述目标访问网址、所述请求时间及预设访问策略对所述目标访问地址对应的目标请求数据包进行放行或丢弃，包括：当所述预设访问策略为黑名单策略时，判断所述请求时间是否在预设时间黑名单列表中；若所述请求时间在所述预设时间黑名单列表中，则丢弃所述目标请求数据包；若所述请求时间不在所述预设时间黑名单列表中，则判断所述目标访问网址中是否存在与预设关键字黑名单列表中字段相同的关键字；若所述目标访问网址中存在与所述预设关键字黑名单列表中字段相同的关键字，则丢弃所述目标请求数据包；若所述目标访问网址中不存在与所述预设关键字黑名单列表中字段相同的关键字，则放行所述目标请求数据包。3.如权利要求1所述的网址过滤方法，其特征在于，所述基于所述目标访问网址、所述请求时间及预设访问策略对所述目标请求数据包进行放行或丢弃，包括：当所述预设访问策略为白名单策略时，判断所述请求时间是否在预设时间白名单列表中；若所述请求时间不在所述预设时间白名单列表中，则丢弃所述目标请求数据包；若所述请求时间在所述预设时间白名单列表中，则判断所述目标访问网址中是否存在与预设关键字白名单列表中字段相同的关键字；若所述目标访问网址中存在与所述预设关键字白名单列表中字段相同的关键字，则放行所述目标请求数据包；若所述目标访问网址中不存在与所述预设关键字白名单列表中字段相同的关键字，则丢弃所述目标请求数据包。4.如权利要求1所述的网址过滤方法，其特征在于，所述从所述目标请求数据包中识别所述客户端请求的目标访问网址，包括：对所述目标请求数据包进行解析，得到目标域名字段与目标访问地址信息；根据所述目标域名字段从所述目标访问地址信息中识别目标访问网址长度；根据所述目标访问网址长度确认所述客户端请求的所述目标访问网址。5.如权利要求1所述的网址过滤方法，其特征在于，所述根据各个所述网络请求数据包的报文头部信息确认所述客户端与服务器端进行数据加密交互过程中，所述客户端发送的包含加密协议的目标请求数据包，包括：
分析各...

【专利技术属性】
技术研发人员：黄林，
申请(专利权)人：深圳市共进电子股份有限公司，
类型：发明
国别省市：