CN101312458A - 一种快速针对网站内容访问控制的方法 - Google Patents

一种快速针对网站内容访问控制的方法 Download PDF

Info

Publication number
CN101312458A
CN101312458A CNA2008100945956A CN200810094595A CN101312458A CN 101312458 A CN101312458 A CN 101312458A CN A2008100945956 A CNA2008100945956 A CN A2008100945956A CN 200810094595 A CN200810094595 A CN 200810094595A CN 101312458 A CN101312458 A CN 101312458A
Authority
CN
China
Prior art keywords
url
address
access control
website
control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2008100945956A
Other languages
English (en)
Inventor
吕晓东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CNA2008100945956A priority Critical patent/CN101312458A/zh
Publication of CN101312458A publication Critical patent/CN101312458A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

在信息技术领域，一种通过IP地址或者地址组实现对网站域名或者某类网站进行访问控制以及审计的方法。本发明的目的在于克服传统的使用URL字符串匹配的方法实现web网站访问控制和审计。通过本发明，以该URL对应主机的IP地址或者IP地址组，可以实现针对域名URL的访问控制。通过这种方式，可以极大提高匹配速度，并配合经过整理的分类URL和IP数据库可以实现直接对某类网站进行访问控制。

Description

一种快速针对网站内容访问控制的方法
技术领域
本发明涉及信息技术领域，是一种户联网网站(URL)的访问控制方法，该方法通过控制一个或多个IP地址实现对某个或某类网站进行访问控制以及审计。
背景技术
目前，在传统的网站(web)访问控制中，通常是通过URL字符匹配的方式来判断是否允许局域网用户访问相应的网站，效率低下，不适合于中大规模局域网用户以及针对某类互联网网站的访问控制以及审计。
发明内容
本发明的目的在于克服传统的使用URL字符串匹配的方法实现web网站访问控制和审计。通过本发明，以该URL对应主机的IP地址或者IP地址组，可以实现针对域名URL的访问控制。通过这种方式，可以极大提高匹配速度，并配合经过整理的分类URL和IP数据库可以实现直接对某类网站进行访问控制。
实施方式
可以将IP地址分类数据库嵌入至访问控制设备(例如防火墙，但不限于防火墙)中，在访问规则中通过对相应IP地址或者相应类别的IP地址组进行访问规则控制，从而达到对某个或者某类URL进行访问控制的功能。

Claims (1)

1.一种通过IP地址或者地址组实现对网站域名或者某类网站进行访问控制以及审计的方法。
它的特征是建立一种新型的数据对应关系，从而加快访问控制查询速度。具体内容如下：
(1)建立一个或者多个网址(URL)与IP地址的对应关系数据库。
(2)在网络中通过控制相应IP地址从而达到控制访问相应网站(URL)的目的。
(3)在网络中通过控制一组多个IP地址从而达到控制访问一类网站(URL)的目的。
CNA2008100945956A 2008-05-15 2008-05-15 一种快速针对网站内容访问控制的方法 Pending CN101312458A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNA2008100945956A CN101312458A (zh) 2008-05-15 2008-05-15 一种快速针对网站内容访问控制的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2008100945956A CN101312458A (zh) 2008-05-15 2008-05-15 一种快速针对网站内容访问控制的方法

Publications (1)

Publication Number Publication Date
CN101312458A true CN101312458A (zh) 2008-11-26

Family

ID=40100878

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2008100945956A Pending CN101312458A (zh) 2008-05-15 2008-05-15 一种快速针对网站内容访问控制的方法

Country Status (1)

Country Link
CN (1) CN101312458A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102098229A (zh) * 2011-03-04 2011-06-15 北京星网锐捷网络技术有限公司 统一资源定位符优化审计的方法、装置和网络侧设备
CN104202444A (zh) * 2014-09-26 2014-12-10 上海斐讯数据通信技术有限公司 一种外部访问控制方法、网关及dns服务器

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102098229A (zh) * 2011-03-04 2011-06-15 北京星网锐捷网络技术有限公司 统一资源定位符优化审计的方法、装置和网络侧设备
CN104202444A (zh) * 2014-09-26 2014-12-10 上海斐讯数据通信技术有限公司 一种外部访问控制方法、网关及dns服务器
CN104202444B (zh) * 2014-09-26 2017-11-28 上海斐讯数据通信技术有限公司 一种外部访问控制方法、网关及dns服务器

Similar Documents

Publication Publication Date Title
Casado et al. Peering Through the Shroud: The Effect of Edge Opacity on {IP-Based} Client Identification
Menth et al. Global locator, local locator, and identifier split (GLI-split)
CN103152442B (zh) 一种僵尸网络域名的检测与处理方法及系统
CN102737119B (zh) 统一资源定位符的查找方法、过滤方法和相关设备及系统
CN101123614B (zh) 一种处理地址解析协议报文的方法及通信装置
CN102724317A (zh) 一种网络数据流量分类方法和装置
WO2016140038A1 (ja) 通信先悪性度算出装置、通信先悪性度算出方法及び通信先悪性度算出プログラム
CN106060067A (zh) 基于Passive DNS迭代聚类的恶意域名检测方法
CN101827040A (zh) 信息转换装置、信息转换方法、信息转换程序及中继装置
CN104168316B (zh) 一种网页访问控制方法、网关
GB0816326D0 (en) Method for building connection channel between network terminals through dynamic domain name server
WO2017039602A1 (en) Collecting domain name system traffic
Cai et al. Detecting HTTP botnet with clustering network traffic
WO2009007570A3 (fr) Procédés et dispositifs por la communication de données de diagnostic dans un réseau de communication temps réel
CN101626375B (zh) 域名防护系统及方法
Futai et al. Hybrid detection and tracking of fast-flux botnet on domain name system traffic
Schomp et al. Towards a model of DNS client behavior
CN100493065C (zh) 使用即时消息软件的数据检测网络地址转换设备的方法
CN101931627A (zh) 安全检测方法、装置和网络侧设备
CN101312458A (zh) 一种快速针对网站内容访问控制的方法
Yao et al. A pull model IPv6 duplicate address detection
CN103002070A (zh) 一种域名解析方法及装置
Krundyshev Preparing datasets for training in a neural network system of intrusion detection in industrial systems
Haddadi et al. Data confirmation for botnet traffic analysis
CN105721624A (zh) 一种新型权威域名解析服务方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Open date: 20081126