CN103763316A - 一种网页内容过滤的方法及运营商设备 - Google Patents

Abstract

本发明实施例提供了一种网页内容过滤的方法及运营商设备，涉及通信领域，可以为用户提供安全的网页内容，提高用户体验。所述方法包括：运营商设备接收用户终端发送的网页浏览请求；然后判断是否存储有该网页浏览请求对应的安全替代内容；若没有存储，则所述运营商设备虚拟出用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得服务器将所述网页浏览请求对应的网页内容发送给运营商设备；所述运营商设备接收到所述网页内容后，在所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容；所述运营商设备存储所述安全替代内容，并将安全替代内容发送给用户终端；若有存储，则运营商设备将所述安全替代内容发送给用户终端。

Description

一种网页内容过滤的方法及运营商设备

技术领域

本发明涉及通信领域，尤其涉及一种网页内容过滤的方法及运营商设备。

背景技术

目前，互联网上各大网站的网页上都有广告贴和恶意链接的大量灌入，极度影响用户的互动体验。一般现有技术中常通过在服务器侧安装安全防护软件如IPS（Intrusion Prevention System，入侵防御系统）、IDS（Intrusion Detection Systems，入侵检测系统）等来进行安全防护。

但是，出于利益驱动，某些自律差的网站采用大量广告弹窗，通过占屏、不显示或根本没有关闭弹窗的按钮等方式来强迫用户阅读弹窗等广告；或者，一些小网站，出于节约成本等考虑，其网站的安全防护措施与手段薄弱，存在大量漏洞，往往成为黑色产业链的重点攻击目标。这些都将导致用户体验降低。

而且，为了保护用户隐私的要求，某些专有浏览器采用私有协议进行端到端加密通信的制约，这将导致通过恶意链接指向的广告内容或恶意程序，往往因为端到端的加密传输而无法轻易破解，加密传输过程中的完整性保护措施等也使得在网络侧的解决方案难以对传输中的恶意内容进行检测、剔除、或替换。

发明内容

本发明的实施例提供一种网页内容过滤的方法及运营商设备，可以为用户提供安全的网页内容，提高用户体验。

为达到上述目的，本发明的实施例采用如下技术方案：

一种网页内容过滤的方法，包括：

运营商设备接收用户终端发送的网页浏览请求；

所述运营商设备判断是否存储有所述网页浏览请求对应的安全替代内容；

若没有存储，则所述运营商设备虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述运营商设备接收所述网页内容，并在所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容；

所述运营商设备存储所述安全替代内容，并将所述安全替代内容发送给所述用户终端；

若有存储，则所述运营商设备将所述安全替代内容发送给所述用户终端。

一种运营商设备，包括：

接收模块，用于接收用户终端发送的网页浏览请求；

判断模块，用于判断是否存储有所述网页浏览请求对应的安全替代内容；

虚拟终端模块，用于在所述判断模块判断出没有存储时，虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述接收模块，还用于接收所述网页内容；

安全内容生成模块，用于在所述虚拟终端模块虚拟出的所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容；

安全内容信息库模块，用于存储所述安全内容生成模块生成的所述安全替代内容；

发送模块，用于将所述安全内容生成模块生成的所述安全替代内容发送给所述用户终端；

所述发送模块，还用于在所述判断模块判断出有存储时，将所述安全替代内容发送给所述用户终端。

上述技术方案提供的网页内容过滤方法及运营商设备，通过在运营商设备上虚拟用户终端的沙箱环境，对服务器端发出的网页内容进行查杀和过滤，因为在沙箱环境中各种恶意软件难以遁形，除非它是0day病毒，是不知道的，即使如此，因为病毒的传播和表现场所都必须经过运营商设备，所以容易在运营商设备上被发现和阻断，这样所述运营商设备就打断端到端的加密传输，可以向所述用户终端提供安全的安全替代内容，提高了用户体验。

另外，运营商设备直接向用户提供安全服务，可以为运营商增加收入，符合运营商的利益，且没有反向的利益驱动链条，可以有效避免现有技术中在服务器上进行网页过滤时因利益驱动而产生的不安全因素，且运营商设备为大量的用户服务，高成本的安全防护软件分摊给各用户时，其费用可以忽略不计。

附图说明

图1为本发明实施例提供的一种网页内容过滤方法流程示意图；

图2为本发明实施例提供的一种安全替代内容更新方法流程示意图；

图3为本发明实施例提供的一种运营商设备结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

现有技术中，用户在用户终端上浏览某网页的过程为：用户终端先通过运营商设备（如基站和核心网设备等设备）向该网页所在网站的服务器发送网页浏览请求，然后所述服务器根据该网页浏览请求，通过所述运营商设备向所述用户终端反馈该网页的网页内容，所述用户终端显示该网页内容，以便用户浏览。本发明实施例提供的网页内容过滤方法应用在所述运营商设备上，通过运营商设备对网页内容进行查杀和过滤，向所述用户终端提供安全的网页内容。

本发明实施例提供了一种网页内容过滤的方法，如图1所示，所述方法包括：

101、运营商设备接收用户终端发送的网页浏览请求。

用户使用用户终端登陆某网站的网页时，会先点击该网页的链接，这样所述用户终端就会将相应的网页浏览请求发送给运营商设备。

102、所述运营商设备判断是否存储有所述网页浏览请求对应的安全替代内容。

若没有存储，则进行步骤103-105，若有存储，则进行步骤106。

103、所述运营商设备虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备。

若所述运营商设备没有存储所述网页浏览请求对应的安全替代内容，则表明该用户终端为第一个访问该网页的用户终端。

此时，所述运营商设备就会虚拟出所述用户终端，虚拟的用户终端具有虚拟机沙箱环境，然后所述运营商设备将所述网页浏览请求发送给该网页所在的服务器，所述服务器接收到所述网页浏览请求后就会将该网页浏览请求对应的网页内容反馈给所述运营商设备。

104、所述运营商设备接收所述网页内容，并在所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容。

由于目前的网页内容往往是一个整体，需要经过用户终端上的浏览器处理后，才能分解成包含有网页主体内容，弹窗广告，程序下载安装等的各个部分。

所述运营商设备接收到所述网页内容后，即使有端到端的加密，由于所述运营商设备内虚拟有所述用户终端，故所述运营商设备可以在虚拟的用户终端中将所述网页内容还原成各部分，并完整地运行所述网页内容中的程序，经过在虚拟的用户终端的虚拟机沙箱环境中的检测辨识和查杀处理后，所述运营商设备就会生成所述网页内容的安全替代内容。

这样就解决了现有技术中端到端的加密传输而无法轻易破解，加密传输过程中的完整性保护措施等使得无法随传输中的恶意内容进行检测、剔除、或替换的问题。

所述安全替代内容为：经验证，页面内的链接是安全的，无恶意挂马；没有无用、流氓的弹窗类广告。

可选的，所述安全替代内容中，主体网页上的静态广告、多媒体flash内容被屏蔽，可以代之以原位置的空框图，并标明广告字样；或者替代以用户体验更好的、服务于运营商的精准广告推送。

可选的，当通过虚拟机沙箱环境对链接的运行程序进行识别，判断其是恶意挂马。可以将该链接定向为提示信息，这样用户在用户终端上点击该链接时，就会产生提示信息，可以增强用户对基于网络侧安全防护的感知和满意度。

在这里需要说明的是，所述网页内容中存在的恶意链接和挂马程序，在虚拟机沙箱环境中运行安装时，其恶意内容即可很容易地被专业防护系统所识别。而对于弹窗类广告而言，因为所述网页内容在虚拟用户终端上全部呈现后，弹窗类广告表现为多个小窗口，和网页主体的内容和形式差别很大，因此很容易自动检测识别。主体网页上的静态广告、多媒体flash内容，现有技术中已有成熟的检测、识别、处理方法，借用即可。

105、所述运营商设备存储所述安全替代内容，并将所述安全替代内容发送给所述用户终端。

这样，所述用户终端获得的就是经检测和查杀后的安全替代内容，而并非服务器端发出的网页内容。

106、所述运营商设备将所述安全替代内容发送给所述用户终端。

若所述运营商设备有存储所述网页浏览请求对应的安全替代内容，则表明已经有用户终端访问该网页，所述运营商设备中存储有该网页对应的安全替代内容，此时，所述运营商设备在接收到所述网页浏览请求后，就可以直接将所述安全替代内容发送给所述用户终端。

本发明实施例提供的网页内容过滤的方法，通过在运营商设备上虚拟用户终端的沙箱环境，对服务器端发出的网页内容进行查杀和过滤，因为在沙箱环境中各种恶意软件难以遁形，除非它是0day病毒，是不知道的，即使如此，因为病毒的传播和表现场所都必须经过运营商设备，所以容易在运营商设备上被发现和阻断，这样所述运营商设备就可以打断端到端的加密传输，向所述用户终端提供安全的安全替代内容，提高了用户体验。

另外，运营商设备直接向用户提供安全服务，可以为运营商增加收入，符合运营商的利益，且没有反向的利益驱动链条，可以有效避免现有技术中在服务器上进行网页过滤时因利益驱动而产生的不安全因素，且运营商设备为大量的用户服务，高成本的安全防护软件分摊给各用户时，其费用可以忽略不计。

本发明实施例提供的网页内容过滤的方法，在第一次有用户终端访问某网页时，依次进行步骤101-105，所述运营商设备生成安全替换内容发送给用户终端；当第n（n大于1）次有用户终端访问某网页时，依次进行步骤101、102和106，所述运营商设备将已存储的安全替换内容发送给用户终端。

众所周知，各个网页都会不断地进行更新，为了保证该网页对应的安全替换内容也能不断地更新，当第n（n大于1）次有用户终端访问某网页，进行完步骤106将存储的安全替代内容发送给用户终端之后，如图2所示，所述方法还包括：

107、所述运营商设备根据预设的更新检测策略判断是否需要更新所述网页浏览请求对应的安全替代内容。

所述运营商设备可以根据网页的类型设置更新检测策略，示例的，所述更新检测策略可以是：存储安全替换内容的时间超过时间阈值就更新，所述运营商就可以将更新速度快的网页的时间阈值设置的小点，假设所述运营商设置的更新检测策略为存储安全替换内容的时间超过5分钟就更新，这样运营商在将存储的安全替换内容发送给用户终端后，可以检测存储安全替换内容的时间是否超过5分钟，若未超过5分钟，就判断不需要更新所述网页浏览请求对应的安全替代内容，流程结束；若超过5分钟，就判断需要更新所述网页浏览请求对应的安全替代内容，进行步骤108-110。

108、所述运营商设备虚拟出所述用户终端的沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备。

109、所述运营商设备接收所述网页内容，并在所述沙箱环境中根据所述网页内容生成新的安全替代内容。

步骤108和步骤109可参考上述的步骤103和104，在此不再赘述。

110、所述运营商设备更新存储所述新的安全替代内容，以使得所述运营商设备再次接收到所述网页浏览请求后将所述新的安全替代内容发送给相应的用户终端。

这样，在有用户终端访问该网页时，所述运营商设备就会对自己存储的安全替代内容进行不断的更新。

可选的，对于不同类型的用户，所述运营商设备可以提供不同的定制服务，故在所述运营商设备在所述沙箱环境中根据所述网页内容生成安全替代内容之前，所述方法还包括：所述运营商设备接收所述用户终端发送的定制要求。

则，步骤105和106中，所述运营商设备将所述安全替代内容发送给所述用户终端，包括：所述运营商设备将所述网页内容生成符合所述定制要求的安全替代内容。

可选的，所述定制要求可以是用户特殊要求的，如有的用户喜欢购物，会要求将主体网页上显示有关购物的静态广告、多媒体flash内容，有的用户不喜欢这些信息就会要求不要显示多余的内容。运营商可以根据这些定制要求，向所述用户终端发送符合要求的内容。

可选的，所述定制要求可以是：用户终端的合约机类型或者浏览器类型，所述运营商设备可以针对不同的合约机类型生成不同的安全替代内容给用户，这样就不必针对用户的特定情况单独虚拟实现，实用性强。

可选的，在步骤101所述运营商设备接收用户终端发送的网页浏览请求之后，所述方法还包括：所述运营商设备确定所述用户终端定制有安全服务业务。其确定的方式与现有运营商的认证方式是统一的（即统一认证）。即用户终端在入网认证阶段，就需要向HLR/HSS检查用户是否是合法用户。当用户终端发送网页浏览请求访问网站时，也可以向HLR/HSS询问该用户终端是否定制了该安全服务业务。

本发明实施例还提供了一种运营商设备，所述运营商设备可以是基站、核心网设备等运营商网络中的任一种设备，在此并不作限制。所述运营商设备用于完成图1和图2所示的方法，如图3所示，所述运营商设备包括：接收模块301，判断模块302，虚拟终端模块303，安全内容生成模块304，安全内容信息库模块305，发送模块306。

接收模块301，用于接收用户终端发送的网页浏览请求。

判断模块302，用于判断是否存储有所述网页浏览请求对应的安全替代内容。

虚拟终端模块303，用于在所述判断模块302判断出没有存储时，虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备。

所述接收模块301，还用于接收所述网页内容。

安全内容生成模块304，用于在所述虚拟终端模块303虚拟出的所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容。

安全内容信息库模块305，用于存储所述安全内容生成模块304生成的所述安全替代内容。

发送模块306，用于将所述安全内容生成模块304生成的所述安全替代内容发送给所述用户终端。

所述发送模块306，还用于在所述判断模块302判断出有存储时，将所述安全替代内容发送给所述用户终端。

众所周知，各个网页都会不断地进行更新，为了保证该网页对应的安全替换内容也能不断地更新，所述判断模块302，还用于根据预设的更新检测策略判断是否需要更新所述网页浏览请求对应的安全替代内容。

所述虚拟终端模块303，还用于在所述判断模块302判断出需要更新时，虚拟出所述用户终端的沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备。

所述安全内容生成模块304，还用于在所述虚拟终端模块303虚拟出的所述虚拟机沙箱环境中根据所述接收模块301接收到的网页内容生成新的安全替代内容。

安全内容信息库模块305，用于更新存储所述新的安全替代内容，以使得所述运营商设备再次接收到所述网页浏览请求后将所述新的安全替代内容发送给相应的用户终端。

可选的，所述安全内容生成模块304，具体用于运用所述虚拟机沙箱环境，将所述网页内容还原成各部分，并完整地运行所述网页内容中的程序，经过检测辨识和查杀处理后，生成所述安全替代内容。

可选的，所述接收模块301，还用于接收所述用户终端发送的定制要求；则，所述安全内容生成模块304，具体用于将所述网页内容生成符合所述定制要求的安全替代内容。

可选的，所述运营商设备还包括确定模块，所述确定模块，用于在接收模块接收到所述网页浏览请求后，确定所述用户终端定制有安全服务业务。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种网页内容过滤的方法，其特征在于，包括：

运营商设备接收用户终端发送的网页浏览请求；

所述运营商设备判断是否存储有所述网页浏览请求对应的安全替代内容；

若没有存储，则所述运营商设备虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述运营商设备接收所述网页内容，并在所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容；

所述运营商设备存储所述安全替代内容，并将所述安全替代内容发送给所述用户终端；

若有存储，则所述运营商设备将所述安全替代内容发送给所述用户终端。

2.根据权利要求1所述的方法，其特征在于，若有存储，则在所述运营商设备将所述安全替代内容发送给所述用户终端之后，所述方法还包括：

所述运营商设备根据预设的更新检测策略判断是否需要更新所述网页浏览请求对应的安全替代内容；

若需要更新，则所述运营商设备虚拟出所述用户终端的沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述运营商设备接收所述网页内容，并在所述沙箱环境中根据所述网页内容生成新的安全替代内容；

所述运营商设备更新存储所述新的安全替代内容，以使得所述运营商设备再次接收到所述网页浏览请求后将所述新的安全替代内容发送给相应的用户终端。

3.根据权利要求1或2所述的方法，其特征在于，所述运营商设备在所述沙箱环境中根据所述网页内容生成安全替代内容，包括：

所述运营商设备运用所述虚拟机沙箱环境，将所述网页内容还原成各部分，并完整地运行所述网页内容中的程序，经过检测辨识和查杀处理后，生成所述安全替代内容。

4.根据权利要求1所述的方法，其特征在于，在所述运营商设备在所述沙箱环境中根据所述网页内容生成安全替代内容之前，所述方法还包括：

所述运营商设备接收所述用户终端发送的定制要求；

则，所述运营商设备在所述沙箱环境中根据所述网页内容生成安全替代内容，包括：

所述运营商设备将所述网页内容生成符合所述定制要求的安全替代内容。

5.根据权利要求1所述的方法，其特征在于，在所述运营商设备接收用户终端发送的网页浏览请求之后，所述方法还包括：

所述运营商设备确定所述用户终端定制有安全服务业务。

6.一种运营商设备，其特征在于，包括：

接收模块，用于接收用户终端发送的网页浏览请求；

判断模块，用于判断是否存储有所述网页浏览请求对应的安全替代内容；

虚拟终端模块，用于在所述判断模块判断出没有存储时，虚拟出所述用户终端的虚拟机沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述接收模块，还用于接收所述网页内容；

安全内容生成模块，用于在所述虚拟终端模块虚拟出的所述虚拟机沙箱环境中根据所述网页内容生成所述安全替代内容；

安全内容信息库模块，用于存储所述安全内容生成模块生成的所述安全替代内容；

发送模块，用于将所述安全内容生成模块生成的所述安全替代内容发送给所述用户终端；

所述发送模块，还用于在所述判断模块判断出有存储时，将所述安全替代内容发送给所述用户终端。

7.根据权利要求6所述的运营商设备，其特征在于，

所述判断模块，还用于根据预设的更新检测策略判断是否需要更新所述网页浏览请求对应的安全替代内容；

所述虚拟终端模块，还用于在所述判断模块判断出需要更新时，虚拟出所述用户终端的沙箱环境，将所述网页浏览请求转发给服务器，以使得所述服务器将所述网页浏览请求对应的网页内容发送给所述运营商设备；

所述安全内容生成模块，还用于在所述虚拟终端模块虚拟出的所述虚拟机沙箱环境中根据所述接收模块接收到的网页内容生成新的安全替代内容；

安全内容信息库模块，用于更新存储所述新的安全替代内容，以使得所述运营商设备再次接收到所述网页浏览请求后将所述新的安全替代内容发送给相应的用户终端。

8.根据权利要求6或7所述的运营商设备，其特征在于，

所述安全内容生成模块，具体用于运用所述虚拟机沙箱环境，将所述网页内容还原成各部分，并完整地运行所述网页内容中的程序，经过检测辨识和查杀处理后，生成所述安全替代内容。

9.根据权利要求6所述的运营商设备，其特征在于，

所述接收模块，还用于接收所述用户终端发送的定制要求；

则，所述安全内容生成模块，具体用于将所述网页内容生成符合所述定制要求的安全替代内容。

10.根据权利要求6所述的运营商设备，其特征在于，还包括确定模块，

所述确定模块，用于在接收模块接收到所述网页浏览请求后，确定所述用户终端定制有安全服务业务。

Images