一种网络访问控制方法及网络终端的制作方法
【技术领域】
[0001]本发明涉及通信领域，尤其涉及一种网络访问控制方法及网络终端。
【背景技术】
[0002]伴随着电视服务行业的不断发展，网络互联协议电视(英文全称:InternetProtocol Televis1n，英文简称:1PTV)服务得到了市场的广泛接受，IPTV以它的直播源稳定，点播节目内容丰富等特点赢得了很多用户的喜爱，成为一个家庭娱乐中心。IPTV网络终端(英文全称:Set Top Box，英文简称:STB)网络终端承载着接入IPTV网络、为用户提供IPTV网络内容的功能，成为家庭首选的电视接入方式。
[0003]实际生活中，用户不但需要网络终端能够访问IPTV网络，也希望网络终端能够访问互联网(英文全称:Internet)，例如通过Internet观看视频、下载应用、更新系统等。目前市场上的网络终端产品，大部分不支持I n t e r n e t接入，导致用户体验差。还有小部分支持Internet接入，但是往往因为对版权不明、内容不宜的互联网内容不加限制而遭诟病，同样影响用户体验。
【发明内容】
[0004]本申请提供一种网络访问控制方法及网络终端，能够为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，从而改善用户体验。
[0005]为达到上述目的，本申请采用如下技术方案:
[0006]—方面，提供一种网络访问控制方法，应用于网络终端，所述网络访问控制方法包括:
[0007]当确定所述网络终端通过第一接口接入互联网Internet时，将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口 ；其中，所述第一白名单内的IP地址为可访问的Internet网点的IP地址；
[0008]获取访问请求，所述访问请求包括目的IP地址；
[0009]根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第一接口访问Internet。
[0010]另一方面，提供一种网络终端，所述网络终端包括:
[0011]接入单元，用于通过第一接口接入互联网Internet ；
[0012]配置单元，用于将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口；其中，所述第一白名单内的IP地址为可访问的Internet网点的IP地址；
[0013]接收单元，用于获取访问请求，所述访问请求包括目的IP地址；
[0014]控制单元，用于根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第一接口访问Internet。
[0015]本发明的实施例所提供的网络访问控制方法及网络终端，根据本地存储的第一白名单配置路由表，指定访问Internet的路由出口为第一接口，并通过第一接口接入Internet，当接收到电视机的访问请求时，根据目的IP地址查询路由表，当确定目的地址是第一白名单内的IP地址时，网络终端通过第一接口访问Internet。第一白名单起到对用户可访问的Internet网点进行限制的作用，例如将为用户定制的套餐所包括的Internet网点包括在第一白名单内，而将那些版权不明、内容不宜的Internet网点排除在第一白名单之夕卜，从而为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，由此改善了用户体验。
【附图说明】
[0016]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0017]图1A为本发明的实施例所提供的一种网络访问控制方法应用场景的说明示意图；
[0018]图1B为本发明的实施例所提供的一种网络访问控制方法应用场景的说明示意图；
[0019]图2为本发明的实施例所提供的一种网络访问控制方法流程示意图；
[0020]图3为本发明的实施例所提供的一种网络终端结构示意图。
【具体实施方式】
[0021]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0022]本发明的实施例提供一种网络访问控制方法及网络终端，网络终端可以是机顶盒或者集成了机顶盒功能的电视机。
[0023]当网络终端为机顶盒时，一种具体的应用场景如图1A和图1B所示。机顶盒分别与电视机、IPTV网络以及Internet连接，机顶盒为电视机提供IPTV网络访问服务，另外还为电视机提供有限的Internet访问服务。
[0024]通常机顶盒包括以太网接口以及WIFI接口，图1A所示为机顶盒通过以太网接口，以有线方式接入IPTV网络，通过WIFI接口，以无线方式连接无线路由器，并通过无线路由器接入Internet的情况。图1B所示为机顶盒通过以太网接口，以有线方式接入Internet，通过WIFI接口，以无线方式连接无线路由器，并通过无线路由器接入IPTV网络的情况。
[0025]当网络终端为集成了机顶盒功能的电视机时，电视机无需再通过机顶盒接入Internet和IPTV网络，而是电视机直接接入Internet和IPTV网络。
[0026]需要指出的是，只要网络终端支持两个接口就可以适用本发明的实施例所提供的网络访问控制方法，即网络终端有两个以太网接口或者两个WIFI接口的情况下，也适用本发明的实施例所提供的网络访问控制方法。本发明的实施例仅以网络终端包括一个以太网接口以及一个WIFI接口的情况为例进行说明。
[0027]实施例
[0028]本发明的实施例提供一种网络访问控制方法，应用于网络终端，参照图2所示，包括以下步骤:
[0029]201、获取第一白名单。
[0030]第一白名单用于指示网络终端可以访问的范围，包括访问Internet的范围以及访问IPTV网络的范围。以下对网络终端访问Internet以及IPTV网络的范围分别说明。
[0031]本发明的实施例中，网络终端向电视机提供有限的访问服务，理由如下:
[0032]首先，用户有使用网络终端访问Internet的需求，例如访问Internet观看视频、下载应用、更新系统等。
[0033]然而，出于以下几种可能的原因，需要对对网络终端访问Internet的范围加以限制。例如，根据国家广电总局对网络终端的管控政策，网络终端可以访问Internet的范围需要加以限制。或者出于对网络内容进行筛选的目的，包括提供不违反所有人版权的内容，或者对少儿不宜的内容进行过滤等等具体原因。
[0034]IPTV网络运营商提供的内容通常能够满足以上要求，因此通常对网络终端访问IPTV网络的范围不加限制。当然，IPTV网络运营商可以为不同用户的网络终端提供定制化的内容，因此也可以对不同用户的网络终端访问IPTV网络的范围加以限制和区别。
[0035]第一白名单包括网络终端可访问的Internet网点的IP地址。可选的，在对访问IPTV网络的范围加以限制的应用场景中，网络终端还可以获取第二白名单，第二白名单包括网络终端可访问的IPTV网络网点的IP地址。在同时获取第一白名单以及第二白名单的应用场景中，第一白名单和第二白名单可以保存在同一文件中，网络终端通过获取该文件获取第一白名单和第二白名单。
[0036]网络终端可以通过以下两种方式获取、更新第一白名单以及第二白名单。
[0037]第一种方式，网络终端从接入外部存储介质中获取第一白名单以及第二白名单，并存储第一白名单以及第二白名单。外部存储介质包括优盘光盘等。
[0038]第二种方式，网络终端通过访问IPTV网络服务器，从IPTV网络服务器下载第一白名单以及第二白名单，并存储第一白名单以及第二白名单。其中IPTV网络服务器可以是IPTV