CN101183968A - 一种网关设备注册及自动配置方法 - Google Patents
一种网关设备注册及自动配置方法 Download PDFInfo
- Publication number
- CN101183968A CN101183968A CNA2006101381701A CN200610138170A CN101183968A CN 101183968 A CN101183968 A CN 101183968A CN A2006101381701 A CNA2006101381701 A CN A2006101381701A CN 200610138170 A CN200610138170 A CN 200610138170A CN 101183968 A CN101183968 A CN 101183968A
- Authority
- CN
- China
- Prior art keywords
- user
- configuration
- server
- gateway
- gateway device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明涉及一种网关设备(1)注册及自动配置方法,使用INTERNET网络中服务器(2),包括:1.1)将网关设备连接INTERNET网络(7);1.2)网关设备初始化或重新初始化;1.3)网关设备根据预设的或获取的服务器地址连接所述服务器;1.4)网关设备下载服务器中的用户配置。这种方法,用户网关的配置主要由局方专业人员预先设定在服务器内,通过网关设备连接注册服务器自动下载该用户网关的配置,实现网关设备配置的傻瓜化简易操作,进一步可以由用户选择一些简单的配置或自定义配置,满足多种用户同时按不同权限上网,如:父母不受限访问,同时小孩受限访问;以及方便专业或准专业人员的配置需要。
Description
技术领域
本发明涉及计算机网络信息健康安全,具体涉及一种网关设备注册及自动配置方法。
背景技术
随着互联网的发展,互联网提供的内容爆炸级的增长,能为人们提供各方面的信息,成为人们生活,工作,娱乐中不可缺少的因素,给人们带来帮助。但凡事有利就有弊,互联网的知识包罗万象,其健康的知识,及时的信息,确实给人们带来帮助,让人们获益匪浅,但互联网也同时存在暴力,淫秽的内容,影响人们的正常生活,甚至让未成年人走向歧途。另外,INTERNET网络同时还存在计算机病毒、木马和黑客,因此往往需要对网关设备进行配置,设置相应的拦截和过滤,但由于这些配置需要专业知识,相对于普通用户操作复杂、难于掌握。
发明内容
本发明需要解决的技术问题是提供一种网关设备注册及自动配置方法,可以让普通用户方便地对网关设备进行配置,设置相应的拦截和过滤,保证计算机及信息的健康,尤其可用于宽带网络运营商提供的绿色上网业务。
本发明的上述第一个技术问题这样解决,提供一种网关设备注册及自动配置方法,使用位于INTERNET网络中、为网关设备提供用户访问INTERNET的配置的服务器,包括:
1.1)将网关设备连接INTERNET网络;
1.2)网关设备初始化或重新初始化;
1.3)网关设备根据预设的或获取的服务器地址连接所述服务器;
1.4)网关设备下载服务器中的所述配置。
按照本发明提供的方法,所述配置是局方默认配置,可以根据用户指令修改为用户自定义的配置。
按照本发明提供的方法,所述用户自定义的配置包括时间限制。
按照本发明提供的方法,所述用户自定义的配置包括用户权限等级。
按照本发明提供的方法,所述网关设备可以是网关、网桥或路由器。
按照本发明提供的方法,所述步骤1.3)还包括网关设备的鉴权,仅通过鉴权的网关设备才能下载服务器中的所述配置。
按照本发明提供的方法,所述鉴权使用的信息由网络运营商或设备提供商提供该网关设备时写入。
按照本发明提供的方法,所述步骤1.4)中的下载可以是全部下载或更新。
按照本发明提供的方法,所述更新可以是根据所述配置的版本进行增量下载。
本发明提供的网关设备注册及自动配置方法,用户网关的配置主要由局方专业人员预先设定在服务器内,通过网关设备连接注册服务器自动下载该用户网关的配置,实现网关设备配置的傻瓜化简易操作,进一步可以由用户选择一些简单的配置或自定义配置,满足多种用户同时按不同权限上网,如:父母不受限访问,同时小孩受限访问;以及方便专业或准专业人员的配置需要。
附图说明
下面结合附图和具体实施例进一步对本发明进行详细说明。
图1是本发明绿色上网系统结构示意图。
图2是利用图1所示系统实现绿色上网的流程示意图。
具体实施方式
本发明主要可用于绿色上网业务,下面以绿色上网系统及其方法为例详细说明本发明:
首先,说明绿色上网系统,结构如图1所示,具体包括以下设备:
(一)前台设备5:为用户提供业务授权服务,当用户到运营商网点申请业务时,局方服务人员利用该设备为用户开通业务,生成业务鉴定信息,可以是用户名,密码,也可以是业务授权码,该信息能够让局方判定该用户是否成功申请了绿色上网业务。
(二)网管设备4:用于管理家庭网关和绿色上网服务器,将授权信息,用户信息分别发送到家庭网关和绿色上网服务器上。如当用户获得授权后,网管设备将用户业务授权信息发送到绿色上网配置服务器处,同时把这个授权信息和绿色上网服务器的地址推送到用户网关上。
(三)网关设备1:该设备控制用户的上网行为,该设备根据局方对访问互联网的配置以及用户自定义的配置,解析用户访问互联网的关键信息,如URL地址,IP地址等,分析用户是否有权限,从而允许或禁止用户的访问。
(四)绿色服务器2:该服务器提供用户访问互联网的策略。该服务器可能是一个设备,也可能是设备阵列,具体情况可以根据用户数目而决定。其内容有局方对用户访问互联网的缺省配置,也有用户自定义的访问策略,同时还保存URL访问等级库。以提供网关设备的查询服务。
(五)配置服务器3:该服务器为用户提供访问配置,用户可以利用局方提供的鉴定信息登陆该服务器,配置自定义的访问策略,也可以查询用户访问互联网的纪录。
第二步,说明该绿色上网系统的工作原理:①本发明利用绿色服务器2和家庭网关1实现绿色上网功能;②利用前台设备5,网管4和配置服务器3管理绿色上网功能。③其过滤机制是:用户申请开通该业务后,局方前台设备5将用户鉴定信息发送到网管设备4上,而网管设备4将用户鉴定信息和绿色服务器1信息推送到户家庭网关2上,同时,网管设备4把用户鉴定信息发送到绿色服务器1上,然后家庭网关2利用网管设备4所推送的绿色服务器1地址,到该绿色服务器1上注册。注册成功后,绿色服务器2将局方的缺省配置下发到网关上,如家庭上网方案,涉及访问时间,用户类型,有限的黑白名单,以及用户所能访问的URL等级。当网关1获得这些策略后,配置策略用户。根据用户配置策略,当用户访问时,并根据这类用户的访问策略,判断用户是否可以正常访问,如时间是否在策略所规定的范围内,访问内容是否属于黑或白名单,以及分析用户访问的URL地址或IP地址所属范围是否属于用户策略所规定的范围。网关设备1根据这些信息,判断用户可以正常访问,或不可以正常访问,从而实现绿色上网整个业务流程。
最后,以优选的绿色上网业务的流程为例,详细描述本发明应用绿色上网业务的实现流程,具体如图2所示,包括步骤:
201)用户到局方网点申请开通业务,局方前台服务人员根据用户的需求,以及根据用户的家庭情况,为用户开通业务,生成用户鉴定信息,并选择业务方案,如:两种用户绿色上网方案,多用户绿色上网方案等;
202)局方前台设备5将用户鉴定信息,以及上网方案传输到局方网管设备4;
203)网管设备4将用户鉴定信息,绿色服务器2地址信息推送到用户家庭网关设备1上;
204)网管设备4将用户鉴定信息,绿色上网具体方案传输到绿色服务器2上,绿色服务器2根据用户方案,定制绿色上网策略;
205)用户网关设备1获得网管设备4推送的用户鉴定信息,绿色服务器2地址后,自动根据该地址向绿色服务器2注册;
206)绿色服务器2开始鉴定用户注册是否有效,当用户网关1的鉴定通过后,分析用户网关设备1上现存的策略版本,如果用户网关设备1上的现存策略版本和绿色服务器2为之准备的版本一致,则绿色服务器2不用下载新版本,如果用户网关设备1上现存的策略版本小于绿色服务器2为之准备的版本,则用户网关设备1需要下载最新的策略版本。当用户首次注册时,网关上的用户版本为0;
207)绿色服务器2将用户需求所定制的绿色上网策略发送到家庭网关设备1上,同时,用户网关设备1上的绿色上网策略等级也随之更新,与绿色服务器2上的策略版本一致;
208)用户开始使用网络,如聊天,使用互联网,网络游戏等;
209)这时网关设备1按照绿色服务器2所下载的最新策略版本对用户访问进行过滤,如根据策略控制用户的访问时间,利用配置的WEB黑白名单控制用户的访问内容,以及控制用户访问的IP地址等;
210)用户使用过程中,当发觉自己有特殊的网络需求,如访问某特殊的网站,但该网站在缺省配置中是禁止的,或者调整访问时间,这时,用户可以利用业务鉴定信息登录配置服务器3,修改自己访问的配置;
211)完成自定义配置后,配置服务器3将用户修改的策略下载到绿色服务器2上,绿色服务器2修改该用户的访问策略,并增加该用户的访问策略版本号。当用户网关1再次注册或者用户网关1被用户强制更新时,绿色服务器2分析用户网关1的过滤策略版本,发觉网管版本已经大于网关版本,这时绿色服务器1采用增量拷贝的方法,更新用户网关的策略版本。
212)用户在使用网络时,网关开始执行新的访问策略。
Claims (9)
1.一种网关设备注册及自动配置方法,其特征在于,使用位于INTERNET网络(7)中、为网关设备(1)提供用户访问INTERNET的配置的服务器(2),包括:
1.1)将网关设备(1)连接INTERNET网络(7);
1.2)网关设备(1)初始化或重新初始化;
1.3)网关设备(1)根据预设的或获取的服务器(2)地址连接所述服务器(2);
1.4)网关设备(1)下载服务器(2)中的所述配置。
2.根据权利要求1所述方法,其特征在于,所述配置是局方默认配置,可以根据用户指令修改为用户自定义的配置。
3.根据权利要求2所述方法,其特征在于,所述用户自定义的配置包括时间限制。
4.根据权利要求2所述方法,其特征在于,所述用户自定义的配置包括用户权限等级。
5.根据权利要求1所述方法,其特征在于,所述网关设备(1)可以是网关、网桥或路由器。
6.根据权利要求1所述方法,其特征在于,所述步骤1.3)还包括网关设备(1)的鉴权,仅通过鉴权的网关设备(1)才能下载服务器(2)中的所述配置。
7.根据权利要求1所述方法,其特征在于,所述鉴权使用的信息由网络运营商或设备提供商提供该网关设备(1)时写入。
8.根据权利要求1所述方法,其特征在于,所述步骤1.4)中的下载可以是全部下载或更新。
9.根据权利要求8所述方法,其特征在于,所述更新可以是根据所述配置的版本进行增量下载。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNA2006101381701A CN101183968A (zh) | 2006-11-14 | 2006-11-14 | 一种网关设备注册及自动配置方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNA2006101381701A CN101183968A (zh) | 2006-11-14 | 2006-11-14 | 一种网关设备注册及自动配置方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN101183968A true CN101183968A (zh) | 2008-05-21 |
Family
ID=39449064
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNA2006101381701A Withdrawn CN101183968A (zh) | 2006-11-14 | 2006-11-14 | 一种网关设备注册及自动配置方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101183968A (zh) |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102158567A (zh) * | 2011-04-13 | 2011-08-17 | 成都市华为赛门铁克科技有限公司 | 设备配置方法、策略服务器及网络地址转换设备 |
CN102196465A (zh) * | 2010-03-19 | 2011-09-21 | 中兴通讯股份有限公司 | 一种无线传感器网络的管理方法及系统 |
CN102195839A (zh) * | 2011-05-05 | 2011-09-21 | 中国联合网络通信集团有限公司 | 家庭网关配置方法、家庭网关及网关服务器 |
CN103338125A (zh) * | 2013-07-17 | 2013-10-02 | 上海斐讯数据通信技术有限公司 | 一种批量配置网络设备的方法 |
CN103414614A (zh) * | 2013-08-12 | 2013-11-27 | 深圳市共进电子股份有限公司 | 一种应用于家庭网关的上网控制系统及其方法 |
CN103825900A (zh) * | 2014-02-28 | 2014-05-28 | 广州云宏信息科技有限公司 | 网站访问方法及装置、过滤表单下载和更新方法及系统 |
CN104092698A (zh) * | 2014-07-21 | 2014-10-08 | 北京网秦天下科技有限公司 | 对网络资源的访问控制方法及装置 |
US9417887B2 (en) | 2011-03-30 | 2016-08-16 | Huawei Device Co., Ltd. | Method and apparatus for bootstrapping gateway in device management system |
CN114938329A (zh) * | 2022-01-25 | 2022-08-23 | 厦门锐谷通信设备有限公司 | 一种基于mqtt的路由器网关设备管理方法及系统 |
CN115426203A (zh) * | 2022-11-04 | 2022-12-02 | 北京珞安科技有限责任公司 | 一种工业防火墙及其防护方法 |
-
2006
- 2006-11-14 CN CNA2006101381701A patent/CN101183968A/zh not_active Withdrawn
Cited By (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102196465A (zh) * | 2010-03-19 | 2011-09-21 | 中兴通讯股份有限公司 | 一种无线传感器网络的管理方法及系统 |
CN102196465B (zh) * | 2010-03-19 | 2016-09-28 | 中兴通讯股份有限公司 | 一种无线传感器网络的管理方法及系统 |
US9417887B2 (en) | 2011-03-30 | 2016-08-16 | Huawei Device Co., Ltd. | Method and apparatus for bootstrapping gateway in device management system |
CN102158567B (zh) * | 2011-04-13 | 2016-08-03 | 华为数字技术(成都)有限公司 | 设备配置方法、策略服务器及网络地址转换设备 |
CN102158567A (zh) * | 2011-04-13 | 2011-08-17 | 成都市华为赛门铁克科技有限公司 | 设备配置方法、策略服务器及网络地址转换设备 |
CN102195839A (zh) * | 2011-05-05 | 2011-09-21 | 中国联合网络通信集团有限公司 | 家庭网关配置方法、家庭网关及网关服务器 |
CN103338125A (zh) * | 2013-07-17 | 2013-10-02 | 上海斐讯数据通信技术有限公司 | 一种批量配置网络设备的方法 |
CN103338125B (zh) * | 2013-07-17 | 2017-12-01 | 上海斐讯数据通信技术有限公司 | 一种批量配置网络设备的方法 |
CN103414614A (zh) * | 2013-08-12 | 2013-11-27 | 深圳市共进电子股份有限公司 | 一种应用于家庭网关的上网控制系统及其方法 |
CN103825900A (zh) * | 2014-02-28 | 2014-05-28 | 广州云宏信息科技有限公司 | 网站访问方法及装置、过滤表单下载和更新方法及系统 |
CN104092698A (zh) * | 2014-07-21 | 2014-10-08 | 北京网秦天下科技有限公司 | 对网络资源的访问控制方法及装置 |
CN114938329A (zh) * | 2022-01-25 | 2022-08-23 | 厦门锐谷通信设备有限公司 | 一种基于mqtt的路由器网关设备管理方法及系统 |
CN115426203A (zh) * | 2022-11-04 | 2022-12-02 | 北京珞安科技有限责任公司 | 一种工业防火墙及其防护方法 |
CN115426203B (zh) * | 2022-11-04 | 2023-03-24 | 北京珞安科技有限责任公司 | 一种工业防火墙及其防护方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101183968A (zh) | 一种网关设备注册及自动配置方法 | |
US7584263B1 (en) | System and method for providing services access through a family home page | |
CN103944890B (zh) | 基于客户端/服务器模式的虚拟交互系统及方法 | |
CN104506510B (zh) | 用于设备认证的方法、装置及认证服务系统 | |
CN104247333B (zh) | 用于基于网络的服务的管理的系统和方法 | |
CN101185061B (zh) | 利用多个网络应用管理文档的系统和方法 | |
US20030069948A1 (en) | Automated online subscription | |
CN105721420B (zh) | 访问权限控制方法和反向代理服务器 | |
CN101207629B (zh) | 通信设备及其控制方法 | |
CN101184083A (zh) | 一种绿色上网系统及其方法 | |
CN101163161B (zh) | 统一资源定位器地址过滤方法及中间传输设备 | |
CN102025713A (zh) | 一种访问控制方法、系统及dns服务器 | |
CN102651697B (zh) | 一种网络设备、网络设备自主升级系统及升级方法 | |
CN101305367A (zh) | 针对异类存储系统的基于Web服务的数据复制 | |
KR101110928B1 (ko) | 콘텐츠 공표를 위한 컴퓨터 네트워크 오퍼레이팅 방법 및시스템 | |
US20100094940A1 (en) | Method and system for sharing community network service information | |
WO2007000552A2 (fr) | Procede d'obtention de donnees de configuration pour un terminal par utilisation du protocole dhcp | |
JP2003016286A (ja) | ディジタルコンテンツ提供方法及びサーバ並びにプログラム | |
US20050160175A1 (en) | Communication system employing HTTP as transfer protocol and employing XML documents to automatically configure VoIP device | |
KR100615620B1 (ko) | 정책 관리를 통한 휴대 단말의 디지털 컨텐츠 다운로드제어 방법 및 당해 시스템 | |
US20080127168A1 (en) | Setup of workloads across nodes | |
CN101771899B (zh) | 一种绑定宽带接入设备的方法 | |
CN101123559A (zh) | 一种绿色上网业务部署系统及该业务的授权访问方法 | |
JP4272928B2 (ja) | ネットワークデバイス及びデバイス設定装置 | |
WO2009006770A1 (fr) | Procédé de gestion de nœud p2p |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C04 | Withdrawal of patent application after publication (patent law 2001) | ||
WW01 | Invention patent application withdrawn after publication |