行匹配，若匹配成功，则从策略控制器501中调用对应的第一控制策略并对该报文进行控制。
[0128]在本实施例中，不论是下发配置消息和策略的用户还是下发上网报文的用户，都属于一类用户，例如，学校用户，企业用户等等，且在本实施例中，下发配置消息和策略的用户与下发上网报文的用户属于同一类用户，例如，都属于学校用户。
[0129]在本实施例中，用户根据自己的需求通过对需要控制的应用设置对应的配置消息以及对应的策略，所述应用的配置信息为用户根据自己的需求，同时为了让URL库能够识别而设置的某些应用的识别标识；所述策略是用户为配置消息中各应用设置的第一控制策略。
[0130]在本实施例中，用户对需要控制的应用进行设置的方式包括以下3种方式中的任一种:
[0131]A:用户通过终端的控制平台，设置需要控制应用的配置消息和策略；
[0132]B:用户登录到相关应用的网站，设置配置消息策略；
[0133]C:设备通过识别用户输入的关键字，例如时间段、工作环境或者工作内容等，生成配置消息和策略。
[0134]在本实施例中，用户优选采用A方式进行需要控制应用的设置，用户将配置好的配置消息下发给系统。
[0135]用户将设置好的配置消息和策略下发给策略控制器501，策略控制器501将接收到的配置消息和策略进行存储，同时，策略控制器501将接收到的配置消息发送给行为管理器502，行为管理器502根据接收到的配置消息中的配置信息从网页地址库503即URL库中获取对应的识别标识，并根据查找到的识别标识生成应用识别标识列表，在本实施例中，所述配置信息包括用户根据自己的需求，同时为了让URL库能够识别而设置的某些应用的识别标识，例如，关键字识别标识信息。
[0136]在本实施例中，行为管理器502根据用户配置消息中的配置信息在URL库中获取对应的识别标识，并生成应用识别标识列表包括以下方式中的任一种:
[0137]A:根据用户配置消息中的配置信息在URL库中查找对应应用的识别标识，根据查找到的所有识别标识在URL库中生成应用识别标识列表；
[0138]B:根据用户配置消息中的配置信息在URL库中提取对应应用的识别标识，然后将提取到的所有识别标识在行为管理器502中生成独立的应用识别标识列表。
[0139]当采用A方式匹配网页地址时，系统优选在URL库中的应用识别列表中进行匹配；
[0140]当采用B方式匹配网页地址时，优选与行为管理器502中的应用识别列表中进行匹配，而不需要进入URL列表。
[0141]为了能够快速查找到网页地址，在本实施例中优选采用方式B生成应用识别标识列表。
[0142]进一步地，在本实施例中，行为管理器502还生成与所述关键字识别标识子列表相互关联的地址识别标识子列表，其中，两列表之间相互关联是指同一应用的网页地址中的关键字识别标识存放在关键字识别标识子列表中，地址识别标识存放在地址识别标识子列表中，同时将存放在两列表中的关键字识别标识与地址识别标识相互关联，这样更加方便系统网页地址的查找。
[0143]在本实施例中，所述的行为管理器502还具有报文或者应用识别功能，当用户发起上网报文时，行为管理器502获取该上网报文的关键字识别标识，然后将获取的该关键字识别标识与之前生成的关键字识别列表进行匹配，如果匹配成功，则行为管理器502从策略控制器501中调用对应的第一控制策略对该报文进行控制，所述控制包括通过策略控制器501对用户发起的上网报文进行控制；该控制策略包括正常处理该上网报文或直接丢弃该上网报文；如果匹配不成功，则行为管理器502直接将正常转发该报文，进行WEB访问。
[0144]如果调用的第一控制策略为正常处理该报文，则行为管理器502进一步获取上网报文中的地址识别标识，然后将获取的地址识别标识与地址识别标识子列表进行匹配，如果匹配不成功，则行为管理器502直接将正常转发该报文，进行WEB访问；如果匹配成功，则调用对应的第二控制策略对该报文进行处理，该第二控制策略包括产生告警提示、正常转发报文或者转发上网报文的同时进行限速。
[0145]所述第一控制策略为与关键字识别标识所对应的控制策略，所述第二控制策略为与地址识别标识所对应的控制策略。当然，第一控制策略和第二控制策略也可以仅是同一条控制策略，当执行关键字识别标识时，仅调用该控制策略中的其中一部分；当执行地址识别标识时，调用该控制策略中的另一部分。
[0146]为了方便用户实时监测和了解网络的使用情况，本实施例中，在对上网报文进行处理的过程中，还会生成对应的URL模板信息，该模板信息为系统根据统计访问记录信息，生成的模板信息，系统在调用策略的同时，会解析生成的URL模板信息，然后根据解析出的模板信息内容，向需要的用户发送告警通知或者是网页消息推送等；系统还可以根据生成的URL模板信息对URL库进行更新或者修改；当然，系统根据生成的URL模板信息还可以生成访问记录表，通过显示终端显示给用户，方便用户查看访问记录，以及统计网络使用状况。
[0147]以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。
【主权项】
1.一种上网行为管理方法，其特征在于: 接收用户下发的配置消息和策略，所述配置消息包括应用的配置信息，所述策略包括配置信息中各应用对应的第一控制策略； 根据所述应用配置信息从网页地址库中获取对应应用的识别标识，并生成关键字识别标识子列表； 接收到所述用户下发的上网报文后，获取该上网报文中的关键字识别标识，将该关键字识别标识在所述关键字识别标识子列表中进行匹配，若匹配成功，则调用对应的第一控制策略，并根据该第一控制策略对所述上网报文进行处理。2.如权利要求1所述的上网行为管理方法，其特征在于，所述第一控制策略包括正常处理该上网报文或直接丢弃该上网报文。3.如权利要求1所述的上网行为管理方法，其特征在于，根据从网页地址库中获取的应用识别标识还可生成与所述关键字识别标识子列表相关联的地址识别标识子列表。4.如权利要求3所述的上网行为管理方法，其特征在于，所述控制策略还包括与所述配置消息中的各应用对应的第二控制策略；若调用并执行的所述第一控制策略为正常处理该上网报文时，所述方法还包括: 获取所述上网报文中的地址识别标识，将获取的地址识别标识在所述地址识别标识子列表中进行匹配，若匹配成功，调用所述第二控制策略对所述上网报文进行处理。5.如权利要求4所述的上网行为管理方法，其特征在于，所述第二控制策略为产生告警提示、正常转发报文或者转发上网报文的同时进行限速。6.—种上网行为管理装置,其特征在于,包括:收发模块，列表生成模块，处理模块； 所述收发模块用于接收用户下发的配置消息和策略，所述配置消息包括应用的配置信息，所述策略包括配置信息中各应用对应的第一控制策略，并将接收到的配置消息和策略下发给处理模块； 所述列表生成模块用于根据收发模块下发的所述应用配置信息从网页地址库中查找对应应用的识别标识，并生成关键字识别标识子列表； 所述处理模块包括关键字获取单元，处理模块接收到用户下发的上网报文后，关键字获取单元获取所述上网报文中的关键字识别标识，处理模块将该关键字识别标识在所述关键字识别标识子列表进行匹配，若匹配成功，则调用对应的第一控制策略，并根据该第一控制策略对所述上网报文进行处理。7.如权利要求6所述的上网行为管理装置，其特征在于，所述第一控制策略包括正常处理该上网报文或直接丢弃该上网报文。8.如权利要求6所述的上网行为管理装置，其特征在于，所述上网行为管理装置还包括与列表生成模块相关联的地址列表生成模块，所述地址列表生成模块用于生成地址识别标识子列表。9.如权利要求8所述的上网行为管理装置，其特征在于，所述控制策略还包括与所述配置消息中的各应用对应的第二控制策略；所述处理模块还包括地址标识获取单元，若处理模块调用并执行的所述第一控制策略为正常处理该上网报文时，地址标识获取单元获取所述上网报文中的地址识别标识，将获取的地址识别标识在所述地址识别标识子列表中进行匹配，匹配成功后，调用所述第二控制策略对所述上网报文进行处理。10.如权利要求9所述的上网行为管理装置，其特征在于，所述第二控制策略为产生告警提示、正常转发报文或者转发上网报文的同时进行限速。
【专利摘要】本发明提供一种上网行为管理方法及装置，解决解决网页地址查找速率慢以及对用户上网行为无法进行控制的问题。本申请包括接收用户下发的配置消息和策略，配置消息包括应用的配置信息，策略包括配置信息中各应用的第一控制策略；然后根据该应用的配置信息从网页地址库中查找对应应用的识别标识，然后生成关键字识别标识子列表；当接收到用户下发的上网报文以后，获取该上网报文中的关键字识别标识，然后将获取的关键字识别标识在关键字识别标识子列表中进行匹配，如成功，则调用对应的第一控制策略对该报文进行处理。与现有技术相比较，方便快速查找的同时，也更加可靠的对用户的上网行为进行控制。
【IPC分类】G06F17/30, H04L29/06
【公开号】CN104980409
【申请号】CN201410146519
【发明人】方新球
【申请人】中兴通讯股份有限公司
【公开日】2015年10月14日
【申请日】2014年4月11日
【公告号】WO2015154416A1