CN115935307A - 网站访问控制方法、装置、设备及存储介质 - Google Patents

Abstract

本发明属于网络控制技术领域，公开了一种网站访问控制方法、装置、设备及存储介质。该方法包括：在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。通过上述方式，可以通过预先设定的第一访问规则和浏览器内置的第二访问规则共同管理对目标网站的访问控制，并且第一访问规则为根据访问管控配置信息确定的，第二访问规则是浏览器内置的，并不需要依靠路由器和网关设置进行控制，从而实现了不局限于网络环境的网站访问管理功能。

Description

网站访问控制方法、装置、设备及存储介质

技术领域

本发明涉及网络控制技术领域，尤其涉及一种网站访问控制方法、装置、设备及存储介质。

背景技术

在企业浏览器应用中，为保证数据安全，通常通过黑名单或白名单对访问网站进行限制。传统的黑白名单管理方式是通过路由器网关或网管软件设置，路由器和网关设置极大依赖网络环境，当脱离企业内部网络环境，黑白名单作用将会失效。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种网站访问控制方法、装置、设备及存储介质，旨在解决现有技术黑白名单限制网络访问局限性过大的技术问题。

为实现上述目的，本发明提供了一种网站访问控制方法，所述方法包括以下步骤：

在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

可选地，所述根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则，包括：

获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；

根据所述当前管控模式确定对应的第一访问规则；

根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

可选地，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；

将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

可选地，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；

将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

可选地，所述根据所述浏览器配置信息确定所述浏览器内置的第二访问规则，包括：

根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；

将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

可选地，所述根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制，包括：

判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；

判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；

根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

可选地，所述根据所述第一判断结果和第二判断结果对所述目标网站进行访问控制，包括：

当所述第一判断结果为所述目标网站符合所述第一访问规则，并且所述第二判断结果为所述目标网站符合所述第二访问规则时，判定所述目标网站允许访问，对所述网站访问请求进行响应。

可选地，所述根据所述第一判断结果和第二判断结果对所述目标网站进行访问控制，包括：

当存在所述第一判断结果为所述目标网站不符合所述第一访问规则，或者所述第二判断结果为所述目标网不站符合所述第二访问规则时，判定所述目标网站不允许访问，不对所述网站访问请求进行响应，并通过所述浏览器展示预设的禁止访问通知。

可选地，所述获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式之前，还包括：

当接收到所述浏览器后台的管理页面触发的模式切换指令时，根据所述模式切换指令确定目标管控模式；

将当前管控模式切换为所述目标管控模式。

可选地，所述在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息之前，还包括：

当检测到浏览器启动时，自动访问预设更新服务器；

当成功访问所述预设更新服务器时，向所述预设更新服务器发送名单更新请求，以使所述预设更新服务器反馈名单更新信息；

接收所述名单更新信息，并根据所述名单更新信息更新所述浏览器缓存中保存的所述第一名单列表和所述第二名单列表。

可选地，所述当检测到浏览器启动时，自动访问预设更新服务器之后，还包括：

当未成功访问所述预设更新服务器时，生成更新失败信息；

将所述更新失败信息通过所述浏览器进行展示，以提醒用户未成功连接所述预设更新服务器。

可选地，所述当检测到浏览器启动时，自动访问预设更新服务器之前，还包括：

当接收到所述浏览器后台的管理页面触发的名单修改请求时，向所述管理页面发送修改接收指令；

接收所述管理页面反馈的名单修改信息；

根据所述名单修改信息修改所述预设更新服务器中保存的所述第一名单列表和所述第二名单列表。

此外，为实现上述目的，本发明还提出一种网站访问控制装置，所述网站访问控制装置包括：

获取模块，用于在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

配置模块，用于根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

控制模块，用于根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

可选地，所述配置模块，还用于获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；根据所述当前管控模式确定对应的第一访问规则；根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

可选地，所述配置模块，还用于当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

可选地，所述配置模块，还用于当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

可选地，所述配置模块，还用于根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

可选地，所述控制模块，还用于判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

此外，为实现上述目的，本发明还提出一种网站访问控制设备，所述网站访问控制设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网站访问控制程序，所述网站访问控制程序配置为实现如上文所述的网站访问控制方法。

此外，为实现上述目的，本发明还提出一种存储介质，所述存储介质上存储有网站访问控制程序，所述网站访问控制程序被处理器执行时实现如上文所述的网站访问控制方法。

本发明在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。通过这种方式，可以通过预先设定的第一访问规则和浏览器内置的第二访问规则共同管理对目标网站的访问控制，并且第一访问规则为根据访问管控配置信息确定的，第二访问规则是浏览器内置的，并不需要依靠路由器和网关设置进行控制，从而实现了不局限于网络环境的网站访问管理功能。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的网站访问控制设备的结构示意图；

图2为本发明网站访问控制方法第一实施例的流程示意图；

图3为本发明网站访问控制方法第二实施例的流程示意图；

图4为本发明网站访问控制方法一实施例中访问控制流程示意图；

图5为本发明网站访问控制装置第一实施例的结构框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的网站访问控制设备结构示意图。

如图1所示，该网站访问控制设备可以包括：处理器1001，例如中央处理器(Central Processing Unit，CPU)，通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如无线保真(Wireless-Fidelity，Wi-Fi)接口)。存储器1005可以是高速的随机存取存储器(RandomAccess Memory，RAM)存储器，也可以是稳定的非易失性存储器(Non-Volatile Memory，NVM)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对网站访问控制设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及网站访问控制程序。

在图1所示的网站访问控制设备中，网络接口1004主要用于与网络服务器进行数据通信；用户接口1003主要用于与用户进行数据交互；本发明网站访问控制设备中的处理器1001、存储器1005可以设置在网站访问控制设备中，所述网站访问控制设备通过处理器1001调用存储器1005中存储的网站访问控制程序，并执行本发明实施例提供的网站访问控制方法。

本发明实施例提供了一种网站访问控制方法，参照图2，图2为本发明一种网站访问控制方法第一实施例的流程示意图。

本实施例中，所述网站访问控制方法包括以下步骤：

步骤S10：在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息。

需要说明的是，本实施例的执行主体为用户终端，可以为个人电脑、智能手机、平板电脑等，也可以是能实现此功能的其他装置或设备，本实施例对此不加以限定。

应理解的是，网站访问请求可以是用户通过浏览器上输入目标网站的网址并请求访问目标网站触发的请求，网站访问请求中可以包括目标网站的网址、网站访问请求触发的时间，或者其他有关于网站访问请求的信息，本实施例对此不加以限制。

在具体实施中，浏览器指的是能够应用于网站访问方法的浏览器，也就是本实施例执行主体的控制器所控制的浏览器，或者能实现此功能的其他浏览器，本实施例对此不加以限制。

需要说明的是，目标网站指的是用户通过浏览器触发网站访问请求时所请求访问的网站，也就是用户在浏览器的地址栏输入目标网站的网址，并申请访问目标网站时，会触发网站访问请求。

应理解的是，访问管控配置信息指的是：在浏览器的本地缓存中所存储的有关于网站访问的管控相关的配置信息。

在具体实施中，在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息指的是：当接收到用户通过浏览器触发的网站访问请求时，根据网站访问请求确定用户想要访问的网站并作为目标网站，然后再获取浏览器本地缓存中存储的访问管控配置信息。

步骤S20：根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则。

需要说明的是，第一访问规则指的是，由用户或者管理员预先设置的，用于控制网站访问的访问规则；根据访问管控配置信息确定的第一访问规则储存于本地缓存中。第一访问规则会根据管控配置信息的不同有对应的调整和改变。

应理解的是，第二访问规则指的是由管理员或者用户预先设定的，内置于浏览器中的访问规则。

在具体实施中，根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则指的是：当获取到访问管控配置信息之后，从访问管控配置信息中提取出有关于第一访问规则的相关信息，然后确定对应的第一访问规则，再获取浏览器内置的第二访问规则。

步骤S30：根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

需要说明的是，根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制指的是：在确定了第一访问规则和第二访问规则之后，根据第一访问规则和第二访问规则判断目标网站是否符合第一访问规则和第二访问规则，当目标网站同时符合第一访问规则和第二访问规则时，判定可以访问目标网站；当目标网站不满足第一访问规则和第二访问规则的任意一个时，判定不允许访问目标网站，例如：当目标网站不满足第一访问规则但满足第二目标规则，或者目标网站满足第一访问规则但不满足第二目标规则时，又或者目标网站既不满足第一访问规则也不满足第二访问规则时，以上三种情况下判定目标网站不允许访问。通过这种方式实现目标网站的访问控制。

进一步地，为了能够对目标网站的访问控制进行更加准确的判断，步骤S30包括：判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

应理解的是，第一判断结果是判断目标网站是否符合第一访问规则后产生的，第一判断结果分为两种情况，分别为：目标网站符合第一访问规则，以及目标网站不符合第一访问规则。

在具体实施中，第二判断结果是判断目标网站是否符合第二访问规则后产生的，第二判断结果分为两种情况，分别为：目标网站符合第二访问规则，以及目标网站不符合第二访问规则。

需要说明的是，根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制指的是：综合考虑第一判断结果和第二判断结果的信息确定目标网站的访问请求是否能被允许，也就是是否允许访问目标网站。

通过这种方式，可以将目标网站分别与第一访问规则和第二访问规则进行比对，确定是否满足第一访问规则和第二访问规则，进而更加准确地对目标网站的访问进行访问控制。

进一步地，为了能够在目标网站允许访问时快速响应，步骤根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制，包括：当所述第一判断结果为所述目标网站符合所述第一访问规则，并且所述第二判断结果为所述目标网站符合所述第二访问规则时，判定所述目标网站允许访问，对所述网站访问请求进行响应。

应理解的是，此种情况为当目标网站同时符合第一访问规则和第二访问规则时，才判定目标网站为允许访问，此时对网站访问请求进行相应，也就是访问目标网站，并返回数据，然后通过浏览器进行目标网站的页面展示。

通过这种方式，可以在第一判断结果和第二判断结果符合允许访问的情况下快速对网站访问请求进行响应，提高了用户的使用体验。

进一步地，为了能够在目标网站不允许访问时快速响应并提示用户，步骤根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制，包括：当存在所述第一判断结果为所述目标网站不符合所述第一访问规则，或者所述第二判断结果为所述目标网不站符合所述第二访问规则时，判定所述目标网站不允许访问，不对所述网站访问请求进行响应，并通过所述浏览器展示预设的禁止访问通知。

在具体实施中，此种情况为当目标网站不符合第一访问规则和第二访问规则中的一个或者多个时，判定目标网站不允许访问，例如：当此时不对网站访问请求进行响应，并通过浏览器的页面展示预设的禁止访问通知。

需要说明的是，禁止访问通知是由用户或者管理员预先设定好的通知，可以为消息弹窗，也可以为声音提醒，或者其他可以实现此功能的通知形式，本实施例对此不加以限制。并且禁止访问通知的作用是通知用户当前想要访问的目标网站是不允许被访问的，所以禁止访问通知中可以包括不允许访问的提示信息，也可以包括目标网站不符合第一访问规则或者第二访问规则的第一判断结果和第二判断结果相关的信息，本实施例对此不加以限制。

通过这种方式，可以在第一判断结果和第二判断结果达到不允许访问的条件时，不对网站访问请求进行相应，并且通过禁止访问通知向用户进行提示和通知，提高了用户的使用体验。

本实施例通过在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。通过这种方式，可以通过预先设定的第一访问规则和浏览器内置的第二访问规则共同管理对目标网站的访问控制，并且第一访问规则为根据访问管控配置信息确定的，第二访问规则是浏览器内置的，并不需要依靠路由器和网关设置进行控制，从而实现了不局限于网络环境的网站访问管理功能。

参考图3，图3为本发明一种网站访问控制方法第二实施例的流程示意图。

基于上述第一实施例，本实施例网站访问控制方法在所述步骤S20，包括：

步骤S201：获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式。

需要说明的是，浏览器配置信息可以包括浏览器网络信息、浏览器的当前管控模式、浏览器内置的第二访问规则，也可以包括浏览器中设置的用户偏好设置信息，或者其他有关于浏览器的设置信息，本实施例对此不加以限制。

应理解的是，当前管控模式指的是，由用户或者管理员设定好的，目前网站访问控制所适用的当前管控模式，当前管控模式分为黑名单管控模式和白名单管控模式两种，两种当前管控模式分别对应了不同的第一访问规则，也就是说根据当前管控模式的不同，第一访问规则也会对应的产生变化。

在具体实施中，获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式指的是，获取浏览器配置信息，然后从浏览器配置信息中提取用户设定的当前管控模式相关的信息，以确定浏览器的当前管控模式。

进一步地，为了能够使用户能够随时切换当前管控模式，步骤S201之前，还包括：当接收到所述浏览器后台的管理页面触发的模式切换指令时，根据所述模式切换指令确定目标管控模式；将当前管控模式切换为所述目标管控模式。

需要说明的是，模式切换指令指的是由浏览器后天的管理页面所触发的，用于指示切换当前管控模式的指令，可以为能实现此功能的任意形式的指令，本实施例对此不加以限制。

应理解的是，目标管控模式指的是，用户想要切换到的管控模式，也就是根据与模式切换指令确定的用户想要设置的当前管控模式。

在具体实施中，当接收到所述浏览器后台的管理页面触发的模式切换指令时，根据所述模式切换指令确定目标管控模式指的是：当用户或者管理员在浏览器后台的管理页面上输入了想要切换的目标管控模式后，生成模式切换指令，然后根据模式切换指令确定目标管控模式。

需要说明的是，将当前管控模式切换为所述目标管控模式指的是：当确定用户设定的目标管控模式之后，将当前管控模式切换为目标管控模式，例如：当目标管控模式为黑名单管控模式，而当前管控模式为白名单管控模式时，将当前管控模式切换为黑名单管控模式；当目标管控模式为黑名单管控模式，而当前管控模式也为黑名单管控模式时，将当前管控模式切换为黑名单管控模式。

通过这种方式，可以根据用户的不同需求，随时调整当前管控模式，使得网站的访问控制更加灵活，提高了用户的使用体验。

步骤S202：根据所述当前管控模式确定对应的第一访问规则。

需要说明的是，根据所述当前管控模式确定对应的第一访问规则指的是，当确定当前管控模式之后，根据当前管控模式确定当前管控模式对应的第一访问规则，并且将当前管控模式对应的第一访问规则作为当前使用的第一访问规则。

进一步地，为了能够在黑名单管控模式下对第一访问规则进行调整，步骤S202包括：当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

应理解的是，第一名单列表指的是，在黑名单管控模式下对应的储存了若干个第一管控网站的名单列表，第一名单列表中所有的网站均为第一管控网站。

在具体实施中，第一管控网站指的是，用户设定的储存于第一名单列表的网站，第一管控网站是黑名单管控模式下不允许访问的网站。第一管控网站的个数可以为一个或者多个，也就是任意个数，并且由用户或者管理员自行设置和调整，本实施例对此不加以限制。

需要说明的是，当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站指的是：当确定当前管控模式为黑名单管控模式时，获取本地缓存中存储的第一名单列表，第一名单列表中存储了第一管控网站。

应理解的是，将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站指的是，当获取了第一名单列表之后，将浏览器的第一访问规则设定为不允许访问第一名单列表中的网站，也就是不允许访问所有的第一管控网站，例如：当第一名单列表中储存了A、B、C和D四个第一管控网站，而此时的目标网站为D，则不允许访问目标网站D；如果此时的目标网站为E，也就是目标网站不为A、B、C和D中的任意一个，则可以访问目标网站E。

通过这种方式，可以在当前管控模式为黑名单管控模式时自动获取黑名单管控模式下的第一名单列表的第一管控网站，并且禁止访问第一管控网站，实现了准确且快捷的进行网站访问控制，提高了用户的使用体验。

进一步地，为了在白名单管控模式下对网站访问进行控制，步骤S202包括：当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

在具体实施中，第二名单列表指的是，在白名单管控模式下对应的储存了若干个第二管控网站的名单列表，第二名单列表中所有的网站均为第二管控网站。

需要说明的是，第二管控网站指的是，用户设定的储存于第二名单列表的网站，第二管控网站是白名单管控模式下允许访问的网站。第二管控网站的个数可以为一个或者多个，也就是任意个数，并且由用户或者管理员自行设置和调整，本实施例对此不加以限制。

应理解的是，当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站指的是：当确定当前管控模式为白名单管控模式时，获取本地缓存中存储的第二名单列表，第二名单列表中存储了第二管控网站。

在具体实施中，将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站指的是：当获取了第二名单列表至后，将第一访问规则设置为只能访问第二名单列表中的网站，也就是只能访问第二管控网站，例如：在白名单管控模式下，当目标网站不是第二管控网站，则不允许访问目标网站，例如：当第二名单列表中储存了A、B、C和D四个第二管控网站，而目标网站为B时，允许访问目标网站B；如果此时的目标网站为E，也就是目标网站不为A、B、C和D中的任意一个，则不允许访问目标网站E。

通过这种方式，可以在当前管控模式为白名单管控模式时自动获取白名单管控模式下的第二名单列表的第二管控网站，并且只允许访问第二管控网站，实现了准确且快捷的进行网站访问控制，提高了用户的使用体验。

步骤S203：根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

需要说明的是，第二访问规则是内置于浏览器中的，并且第二访问规则是默认开启的，不论第一访问规则是那种规则，对于目标网站的访问控制都必须施行第二访问规则。

应理解的是，根据所述浏览器配置信息确定所述浏览器内置的第二访问规则指的是：从浏览器配置信息中提取出有关于第二访问规则的信息，然后确定第二访问规则，以便于根据第二访问规则进行网站访问控制。

进一步地，为了能够准确的确定第二访问规则，步骤S203包括：根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

在具体实施中，浏览器内置黑名单列表指的是用于存储和汇总第三管控网站的列表，浏览器内置黑名单列表是直接内置于浏览器中的。

需要说明的是，第三管控网站指的是，用户设定的储存于浏览器内置黑名单列表的网站，第三管控网站是第二访问规则下不允许访问的网站。第三管控网站的个数可以为一个或者多个，也就是任意个数，并且由用户或者管理员自行设置和调整，本实施例对此不加以限制。

应理解的是，将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站指的是：当获取了浏览器内置黑名单之后，将第二访问规则设置为不允许访问浏览器内置黑名单中的网站，也就是不允许访问所有的第三管控网站，例如：当浏览器内置黑名单列表中储存了A、B、C和D四个第三管控网站，而此时的目标网站为D，则不允许访问目标网站D；如果此时的目标网站为E，也就是目标网站不为A、B、C和D中的任意一个，则可以访问目标网站E。

通过这种方式，可以根据浏览器配置信息确定浏览器内置黑名单列表，并且禁止访问所有浏览器内置黑名单列表中的第三管控网站，这样可以在第一访问规则的情况下继续添加第二访问规则，由第一访问规则和第二访问规则共同控制网站的访问。

进一步地，为了能够实时更新本地缓存中储存的第一名单列表和第二名单列表，步骤S10之前，还包括：当检测到浏览器启动时，自动访问预设更新服务器；当成功访问所述预设更新服务器时，向所述预设更新服务器发送名单更新请求，以使所述预设更新服务器反馈名单更新信息；接收所述名单更新信息，并根据所述名单更新信息更新所述浏览器缓存中保存的所述第一名单列表和所述第二名单列表。

需要说明的是，预设更新服务器是由用户或者管理员预先指定的更新服务器，预设更新服务器用于向浏览器更新用户调整的第一名单列表和第二名单列表。

应理解的是，当检测到浏览器启动时，自动访问预设更新服务器指的是，当检测到浏览器启动时，自动触发访问预设更新服务器的操作。

在具体实施中，名单更新请求指的是，发送至预设更新服务器的，用于使得预设更新服务器反馈名单更新信息的请求。名单更新请求可以为能实现此功能的任意形式的请求，本实施例对此不加以限制。

需要说明的是，名单更新信息中有用户在预设更新服务器中储存的最近更改的第一名单列表和第二名单列表的信息，也就是用户最近设置的第一名单列表中的第一管控网站和第二名单列表中的第二管控网站的信息。

应理解的是，当成功访问所述预设更新服务器时，向所述预设更新服务器发送名单更新请求，以使所述预设更新服务器反馈名单更新信息指的是：当成功访问预设更新服务器之后，自动生成名单更新请求，并且将名单更新请求发送至预设更新服务器，当预设更新服务器接收到名单更新请求之后，会将名单更新信息反馈。

在具体实施中，接收所述名单更新信息，并根据所述名单更新信息更新所述浏览器缓存中保存的所述第一名单列表和所述第二名单列表指的是：接收预设更新服务器反馈的名单更新信息，然后根据名单更新信息将本地缓存中的第一名单列表和第二名单列表覆盖和更新为名单更新信息中储存的第一名单列表和第二名单列表。

通过这种方式，可以在每一次浏览器启动时都自动访问预设更新服务器，实现了每一次使用浏览器时都可以实时更新第一名单列表和第二名单列表，这样可以使得网站访问控制的第一访问规则可以根据用户的需要进行及时的更新，提高了用户的使用体验。

进一步地，为了能够在未能成功访问预设更新服务器时也可以及时提醒用户，步骤当检测到浏览器启动时，自动访问预设更新服务器之后，还包括：当未成功访问所述预设更新服务器时，生成更新失败信息；将所述更新失败信息通过所述浏览器进行展示，以提醒用户未成功连接所述预设更新服务器。

需要说明的是，更新失败信息指的是，用于提醒用户第一名单列表和第二名单列表未能完成更新的信息，可以为能实现此功能的任意形式或者任意内容的信息，本实施例对此不加以限制。并且更新失败信息中还可以包括未能成功访问预设更新服务器的具体原因。

应理解的是，将所述更新失败信息通过所述浏览器进行展示，以提醒用户未成功连接所述预设更新服务器指的是：当生成了更新失败信息之后，将更新失败信息通过浏览器的页面进行展示，实现了向用户进行提醒未能连接到预设更新服务器，也就是未能成功更新第一名单列表和第二名单列表。

在具体实施中，未能访问预设更新服务器可能是网络连接问题，又或者是服务器或者浏览器配置出现错误，或者其他原因导致的未能成功访问预设更新服务器，但是不论是何种原因导致为能成功访问预设更新服务器，都会生成更新失败信息。

进一步地，为了能够方便用户或者管理员随时调整第一名单列表和第二名单列表，步骤当检测到浏览器启动时，自动访问预设更新服务器之前，还包括：当接收到所述浏览器后台的管理页面触发的名单修改请求时，向所述管理页面发送修改接收指令；接收所述管理页面反馈的名单修改信息；根据所述名单修改信息修改所述预设更新服务器中保存的所述第一名单列表和所述第二名单列表。

需要说明的是，管理页面是处于浏览器后台的用户管理浏览器的页面，可以为任意外观和形式的能实现此功能的页面，本实施例对此不加以限制。

应理解的是，修改接收请求指的是，由用户或者管理员通过浏览器后台的管理页面触发的，用于申请修改第一名单列表和第二名单列表中的内容的请求。

在具体实施中，修改接收指令指的是，当接收到名单修改请求之后自动发送的，用于使得管理页面反馈名单修改信息的指令。

需要说明的是，名单修改信息中包含了用户在管理页面中输入的更新的第一名单列表中的第一管控网站和第二名单列表中的第二管控网站的具体内容。

应理解的是，根据所述名单修改信息修改所述预设更新服务器中保存的所述第一名单列表和所述第二名单列表指的是，当接收到名单修改信息之后，根据名单修改信息确定用户进行调整和更新后的待更新第一名单列表和待更新第二名单列表，然后将待更新第一名单列表和待更新第二名单列表发送至预设更新服务器，使得预设更新服务器可以将之前保存的第一名单列表和第二名单列表替换为待更新第一名单列表和待更新第二名单列表。

通过这种方式，可以在用户或者管理员需要调整第一名单列表和第二名单列表时通过管理页面更新在预设更新服务器中保存的第一名单列表和第二名单列表，提高了网站访问控制的灵活性，也提高了用户的使用体验。

在具体实施中，如图4所示为访问控制流程示意图，其中开始步骤即对应了浏览器启动时，先请求访问预设更新服务器，当访问成功时则更新第一名单列表和第二名单列表。然后当接收到网站访问请求时，确定当前管控模式，当存在当前管控模式时确定是白名单管控模式还是黑名单管控模式。当前管控模式为白名单管控模式时，获取第二名单列表，然后当目标网站在第二名单列表中时，可以请求访问目标网站，否则停止访问目标网站；当前管控模式为黑名单管控模式时，获取第一名单列表。然后再将第一名单列表或者第二名带二表结合浏览器内置黑名单列表共同判断目标网站是否允许访问，当允许访问时则请求网站并返回数据，进行显示。图4仅仅只起到示意作用，并不本实施例所说明的内容做具体限定。

本实施例通过获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；根据所述当前管控模式确定对应的第一访问规则；根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。通过这种方式，可以根据当前管控模式确定对应的第一访问规则，然后结合浏览器内置的第二访问规则一同对目标网站进行访问控制，不同的当前管控模式使得目标网站的访问控制更加灵活，同时结合第一访问规则和第二访问规则可以使得目标网站的访问控制更加准确和严格。

此外，本发明实施例还提出一种存储介质，所述存储介质上存储有网站访问控制程序，所述网站访问控制程序被处理器执行时实现如上文所述的网站访问控制方法。

由于本存储介质采用了上述所有实施例的全部技术方案，因此至少具有上述实施例的技术方案所带来的所有有益效果，在此不一一赘述。

参照图5，图5为本发明网站访问控制装置第一实施例的结构框图。

如图5所示，本发明实施例提出的网站访问控制装置包括：

获取模块10，用于在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息。

配置模块20，用于根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则。

控制模块30，用于根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

应当理解的是，以上仅为举例说明，对本发明的技术方案并不构成任何限定，在具体应用中，本领域的技术人员可以根据需要进行设置，本发明对此不做限制。

本实施例通过获取模块10在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；配置模块20根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；控制模块30根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。通过这种方式，可以通过预先设定的第一访问规则和浏览器内置的第二访问规则共同管理对目标网站的访问控制，并且第一访问规则为根据访问管控配置信息确定的，第二访问规则是浏览器内置的，并不需要依靠路由器和网关设置进行控制，从而实现了不局限于网络环境的网站访问管理功能。

在一实施例中，所述配置模块20，还用于获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；根据所述当前管控模式确定对应的第一访问规则；根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

在一实施例中，所述配置模块20，还用于当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

在一实施例中，所述配置模块20，还用于当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

在一实施例中，所述配置模块20，还用于根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

在一实施例中，所述控制模块30，还用于判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

在一实施例中，所述控制模块30，还用于当所述第一判断结果为所述目标网站符合所述第一访问规则，并且所述第二判断结果为所述目标网站符合所述第二访问规则时，判定所述目标网站允许访问，对所述网站访问请求进行响应。

在一实施例中，所述控制模块30，还用于当存在所述第一判断结果为所述目标网站不符合所述第一访问规则，或者所述第二判断结果为所述目标网不站符合所述第二访问规则时，判定所述目标网站不允许访问，不对所述网站访问请求进行响应，并通过所述浏览器展示预设的禁止访问通知。

在一实施例中，所述配置模块20，当接收到所述浏览器后台的管理页面触发的模式切换指令时，根据所述模式切换指令确定目标管控模式；将当前管控模式切换为所述目标管控模式。

在一实施例中，所述获取模块10，还用于当检测到浏览器启动时，自动访问预设更新服务器；当成功访问所述预设更新服务器时，向所述预设更新服务器发送名单更新请求，以使所述预设更新服务器反馈名单更新信息；接收所述名单更新信息，并根据所述名单更新信息更新所述浏览器缓存中保存的所述第一名单列表和所述第二名单列表。

在一实施例中，所述获取模块10，还用于当未成功访问所述预设更新服务器时，生成更新失败信息；将所述更新失败信息通过所述浏览器进行展示，以提醒用户未成功连接所述预设更新服务器。

在一实施例中，所述获取模块10，还用于当接收到所述浏览器后台的管理页面触发的名单修改请求时，向所述管理页面发送修改接收指令；接收所述管理页面反馈的名单修改信息；根据所述名单修改信息修改所述预设更新服务器中保存的所述第一名单列表和所述第二名单列表。

由于本装置采用了上述所有实施例的全部技术方案，因此至少具有上述实施例的技术方案所带来的所有有益效果，在此不一一赘述。

需要说明的是，以上所描述的工作流程仅仅是示意性的，并不对本发明的保护范围构成限定，在实际应用中，本领域的技术人员可以根据实际的需要选择其中的部分或者全部来实现本实施例方案的目的，此处不做限制。

另外，未在本实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的网站访问控制方法，此处不再赘述。

此外，需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如只读存储器(Read Only Memory，ROM)/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

本发明公开了A1、一种网站访问控制方法，所述网站访问控制方法包括：

在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

A2、如A1所述的网站访问控制方法，所述根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则，包括：

获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；

根据所述当前管控模式确定对应的第一访问规则；

根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

A3、如A2所述的网站访问控制方法，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；

将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

A4、如A2所述的网站访问控制方法，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；

将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

A5、如A2所述的网站访问控制方法，所述根据所述浏览器配置信息确定所述浏览器内置的第二访问规则，包括：

根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；

将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

A6、如A1所述的网站访问控制方法，所述根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制，包括：

判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；

判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；

根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

A7、如A6所述的网站访问控制方法，所述根据所述第一判断结果和第二判断结果对所述目标网站进行访问控制，包括：

当所述第一判断结果为所述目标网站符合所述第一访问规则，并且所述第二判断结果为所述目标网站符合所述第二访问规则时，判定所述目标网站允许访问，对所述网站访问请求进行响应。

A8、如A6所述的网站访问控制方法，所述根据所述第一判断结果和第二判断结果对所述目标网站进行访问控制，包括：

当存在所述第一判断结果为所述目标网站不符合所述第一访问规则，或者所述第二判断结果为所述目标网不站符合所述第二访问规则时，判定所述目标网站不允许访问，不对所述网站访问请求进行响应，并通过所述浏览器展示预设的禁止访问通知。

A9、如A2所述的网站访问控制方法，所述获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式之前，还包括：

当接收到所述浏览器后台的管理页面触发的模式切换指令时，根据所述模式切换指令确定目标管控模式；

将当前管控模式切换为所述目标管控模式。

A10、如A1至A9中任一项所述的网站访问控制方法，所述在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息之前，还包括：

当检测到浏览器启动时，自动访问预设更新服务器；

当成功访问所述预设更新服务器时，向所述预设更新服务器发送名单更新请求，以使所述预设更新服务器反馈名单更新信息；

接收所述名单更新信息，并根据所述名单更新信息更新所述浏览器缓存中保存的所述第一名单列表和所述第二名单列表。

A11、如A10所述的网站访问控制方法，所述当检测到浏览器启动时，自动访问预设更新服务器之后，还包括：

当未成功访问所述预设更新服务器时，生成更新失败信息；

将所述更新失败信息通过所述浏览器进行展示，以提醒用户未成功连接所述预设更新服务器。

A12、如A10所述的网站访问控制方法，所述当检测到浏览器启动时，自动访问预设更新服务器之前，还包括：

当接收到所述浏览器后台的管理页面触发的名单修改请求时，向所述管理页面发送修改接收指令；

接收所述管理页面反馈的名单修改信息；

根据所述名单修改信息修改所述预设更新服务器中保存的所述第一名单列表和所述第二名单列表。

本发明还公开了B13、一种网站访问控制装置，所述网站访问控制装置包括：

获取模块，用于在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

配置模块，用于根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

控制模块，用于根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

B14、如B13所述的网站访问控制装置，所述配置模块，还用于获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；根据所述当前管控模式确定对应的第一访问规则；根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

B15、如B14所述的网站访问控制装置，所述配置模块，还用于当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

B16、如B14所述的网站访问控制装置，所述配置模块，还用于当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

B17、如B14所述的网站访问控制装置，所述配置模块，还用于根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

B18、如B13所述的网站访问控制装置，所述控制模块，还用于判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

本发明还公开了C19、一种网站访问控制设备，所述网站访问控制设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网站访问控制程序，所述网站访问控制程序配置为实现如上所述的网站访问控制方法。

本发明还公开了D20、一种存储介质，所述存储介质上存储有网站访问控制程序，所述网站访问控制程序被处理器执行时实现如上所述的网站访问控制方法。

Claims (10)

1.一种网站访问控制方法，其特征在于，所述网站访问控制方法包括：

在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

2.如权利要求1所述的网站访问控制方法，其特征在于，所述根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则，包括：

获取浏览器配置信息，并根据所述管控配置信息确定当前管控模式；

根据所述当前管控模式确定对应的第一访问规则；

根据所述浏览器配置信息确定所述浏览器内置的第二访问规则。

3.如权利要求2所述的网站访问控制方法，其特征在于，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为黑名单管控模式时，获取所述黑名单管控模式对应的第一名单列表，所述第一名单列表中具有若干第一管控网站；

将第一访问规则设置为不允许访问所述第一名单列表中的第一管控网站。

4.如权利要求2所述的网站访问控制方法，其特征在于，所述根据所述当前管控模式确定对应的第一访问规则，包括：

当所述当前管控模式为白名单管控模式时，获取所述白名单管控模式对应的第二名单列表，所述第二名单列表中具有若干第二管控网站；

将第一访问规则设置为仅允许访问所述第二名单列表中的第二管控网站。

5.如权利要求2所述的网站访问控制方法，其特征在于，所述根据所述浏览器配置信息确定所述浏览器内置的第二访问规则，包括：

根据所述浏览器配置信息获得浏览器内置黑名单列表，所述浏览器内置黑名单列表具有若干第三管控网站；

将第二访问规则设置为不允许访问所述浏览器内置黑名单列表中的第三管控网站。

6.如权利要求1所述的网站访问控制方法，其特征在于，所述根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制，包括：

判断所述目标网站是否符合所述第一访问规则，获得第一判断结果；

判断所述目标网站是否符合所述第二访问规则，获得第二判断结果；

根据所述第一判断结果和所述第二判断结果对所述目标网站进行访问控制。

7.如权利要求6所述的网站访问控制方法，其特征在于，所述根据所述第一判断结果和第二判断结果对所述目标网站进行访问控制，包括：

当所述第一判断结果为所述目标网站符合所述第一访问规则，并且所述第二判断结果为所述目标网站符合所述第二访问规则时，判定所述目标网站允许访问，对所述网站访问请求进行响应。

8.一种网站访问控制装置，其特征在于，所述网站访问控制装置包括：

获取模块，用于在接收到通过浏览器触发的网站访问请求时，从所述网站访问请求中提取目标网站，并获取访问管控配置信息；

配置模块，用于根据所述访问管控配置信息确定对应的第一访问规则，并获取所述浏览器内置的第二访问规则；

控制模块，用于根据所述第一访问规则和第二访问规则对所述目标网站进行访问控制。

9.一种网站访问控制设备，其特征在于，所述网站访问控制设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网站访问控制程序，所述网站访问控制程序配置为实现如权利要求1至7中任一项所述的网站访问控制方法。

10.一种存储介质，其特征在于，所述存储介质上存储有网站访问控制程序，所述网站访问控制程序被处理器执行时实现如权利要求1至7中任一项所述的网站访问控制方法。

Images