专利名称：一种基于宽带智能网筛硬件的家用网络内容过滤系统的制作方法
技术领域：
本发明属网络安全技术领域，具体为一种基于宽带智能网筛硬件的家用网络内容过滤系统。
背景技术：
随着我国上网网民人数的快速增加，人们对网络内容的安全性提出了比较高的要求。现有的网络安全产品大部分是杀病毒、防攻击的网络技术安全产品，即杀毒软件、防火墙等，对于网络内容安全的解决方案是各种过滤软件。由于软件的安装和使用要求对计算机的使用有一定的基础，而我国大部分的青少年家长并不具备这种基础，加之软件的可规避性太强，随时可关闭、卸载，从而使得家用的网络内容软件安全产品无法实现保护青少年的目的，各种有害信息仍然在时时危害着广大的青少年。本产品使用成熟的微电子嵌入式设计技术和现成的微处理芯片及相关后台支持系统，以达到难以规避的对网络内容的硬件过滤。
发明内容
本发明的目的在于提供一种简便快速的网络内容过滤系统，以便能方便有效地监督和指导未成年人上网，使未成年人上网时，包含色情、暴力、反动、病毒等不良内容的网页以及如游戏、聊天室、娱乐、交友等用户定制的分类网页都能会被自动过滤掉。
本发明提出的网络内容过滤系统，由宽带智能网筛硬件终端与宽带智能网筛服务器由INTERNET连接组成(以下简称为终端和服务器)。系统结构如图1所示。
终端上的电子开关锁，用于控制网筛的开启和关闭。随产品系列的不同，电子锁可以有单级和多级控制状态。
所述的网筛有四个系列具体的产品设计，它们是单一过滤功能网筛、网筛与宽带调制解调器集成在一起的带网筛的调制解调器、带网筛的调制解调器与防火墙集成在一起的多功能宽带调制解调器、带多个共享以太端口的共享多功能宽带调制解调器。
宽带智能网筛服务器是连接到INTERNET的网络服务器，不断更新需要过滤的包含不良内容的网页的IP或URL列表，随时为宽带智能网筛提供该列表的下载更新，同时可以为宽带智能网筛提供应用软件的升级，为用户提供设置和查询服务。用户可以通过服务器的网站定制过滤内容类别，例如是否过滤游戏网站等。在用户许可的情况下，用户的上网记录可以通过网筛上传到服务器，用户自己可以通过服务器的网站检查自己的访问日志，监督和指导未成年人上网。
宽带智能网筛终端硬件由下述几个部分组成ARM系列微处理器、FLASH(＞2M)SDRAM(＞2M)、单口或多口以太网交换芯片、电子开关锁、状态指示灯、外置开关电源。ARM微处理分别与电子开关锁、SDRAM、FLASH以太网交换芯片连接，并通过标准的以太网口与电脑和宽带接入口相连。
在系统上的软件采用uCLinux系统，并在uCLinux系统的路由器和防火墙软件基础上加载应用软件。这些应用软件有(1)数据下载部分主要功能是从指定服务器下载过滤网站的数据，数据包括被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表；(2)过滤部分主要功能是根据对应的设置类别，对用户的访问进行过滤，在开关锁为启动状态时停止用户对被禁止访问的网站的访问；(3)日志和上传部分主要功能是记录用户最近访问过的网站的URL，并根据用户要求上传到PC或服务器，供用户查看；(4)自动升级部分主要功能是从服务器下载新的应用软件，对终端的软件进行升级；(5)加\解密和压缩部分主要功能是对下载应用软件和数据进行解密和解压缩，对日志文件进行加密和压缩。
以上应用软件已有OEM产品供选用。
本发明中，网筛客户端的工作原理如下开启网筛，与网筛服务器链接，确认用户ID及用户选项，判断软件及数据是否需要更新？如果软件或数据需要更新，则下载更新软件或数据至本地，并解压，解密，然后进行判断是否属过渡库中内容，并记录用户访问IP和URL。如果判断的内属于过渡库中，则不允许访问，如果判断的不属于过滤库中，则允许访问，这时如果未接到关闭网指令。这时看是否有上传选项。如果有，则加压，加密访问日志并上传，然后关闭网筛电源。如果没有，则直接关闭网筛电源。
本发明中，宽带智能网筛服务器的硬件是与INTERNET连接的网络服务器。其软件系统包括Windows操作系统、WEB数据库系统和应用软件。其中应用软件包括(1)用户信息管理系统管理用户的基本信息，过滤设置，访问记录等数据；
(2)过滤数据发布系统向终端发布被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表，以及为单个用户优化过的过滤数据库；(3)智能过滤系统通过软件自动过滤和人工过滤生成被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表；(4)加\解密和压缩部分主要功能是对上传的日志文件进行解密和解压缩，对应用软件和数据进行加密和压缩。
以上应用软件已有OEM产品供选用
图1为本发明系统结构图示。
图2为本发明的宽带智能网筛终端结构图示。
图中标号1为智能网筛服务器，2为智能网筛终端，3为宽带，4为INTERVERT系统，5为用户终端计算机，6为ARM微处理，7为电子开关锁，8为SDRAM，9为FLASH，10为以太网交换芯片。
具体实施例方式
每个宽带智能网筛终端的FLASH里存贮着该终端的唯一ID号以供识别。在终端与服务器建立连接后，终端会向服务器发送其ID号，服务器根据该ID号终端的升级和下载记录决定是否对该终端进行数据列表下载或软件升级。
过滤对用户要求访问的URL进行归一化，得到IP地址和唯一表示的URL。下载的列表经过服务器的排序，终端在列表中进行二分法和HASH查找。被信任的网站的列表是常用的和用户经常浏览的网站列表，当IP或URL在该列表中时允许访问。被禁止访问的网站的列表是包含不良内容的网站列表，当IP或URL在该列表中时不允许访问。
用户最近访问过的URL会被记录在终端里，如果用户设置要求上传这些记录，记录会被上传到服务器，供用户查阅，用户可以要求服务器对这些URL进行再过滤。用户也可以选择不上传这些记录，记录将不会被上传。
用户可以在服务器的网站上进行过滤类别的设置，例如是否允许访问游戏网站和进行网络游戏，是否要求上传历史记录，修改个人信息等。
权利要求
1.一种网络内容过滤系统，其特征在于由宽带智能网筛硬件终端与宽带智能网筛服务器由INTERNET联系组成；其中，宽带智能网筛服务器是连接到INTERNET的网络服务器，宽带智能网筛终端由ARM系列微处理器、FLASH(闪存器)、SDRAM(存贮器)、单口或多口以太网交换芯片，电子开关锁、状态指示灯、外置开关电源组成，ARM微处理分别与电子开关锁、SDRAM、FLASH、以太网交换芯片连接，并通过标准的以太网口与电脑以及与宽带接入口相连接。
2.根据权利要求1所述的网络过滤系统，其特征在于所述的宽带智能网筛硬件有下述5种类型单一过滤功能网筛、网筛与宽带调制解调器集成在一起的带网筛的调制解调器、带网筛的调制解调器与防火墙集成在一起的多功能宽带调制解调器、带多个共享以太端口的共享多功能宽带调制解调器。
3.根据权利要求1所述的网络过滤系统，其特征在于所述的宽带智能网筛的软件系统采用UCLinux系统，并在UCLinux系统的路由器及防火墙件基础上加载应用软件，这些应用软件包括(1)数据下载部分主要功能是从指定服务器下载过滤网站的数据，数据包括被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表；(2)过滤部分主要功能是根据对应的设置类别，对用户的访问进行过滤，在开关锁为启动状态时停止用户对被禁止访问的网站的访问；(3)日志和上传部分主要功能是记录用户最近访问过的网站的URL，并根据用户要求上传到PC或服务器，供用户查看；(4)自动升级部分主要功能是从服务器下载新的应用软件，对终端的软件进行升级；(5)加\解密和压缩部分主要功能是对下载应用软件和数据进行解密和解压缩，对日志文件进行加密和压缩。
4.根据权利要求1所述的网络过滤系统，其特征在于所述的宽带智能网筛服务器的软件系统采用Windows操作系统，WEB数据系统和应用软件，这些应用软件包括(1)用户信息管理系统管理用户的基本信息，过滤设置，访问记录等数据；(2)过滤数据发布系统向终端发布被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表；(3)智能过滤系统通过软件自动过滤和人工过滤生成被信任的网站的IP或URL列表，被禁止访问的网站的IP或URL列表；(4)加\解密和压缩部分主要功能是对上传的日志文件进行解密和解压缩，对应用软件和数据进行加密和压缩。
全文摘要
本发明为一种基于宽带智能网筛的网络内容过滤系统。它由带智能网筛终端硬件和宽带智能网筛服务器由INTERNET联系组成。其中，宽带智能网筛终端硬件由ARM系列微处理器、FLASH、SDRAM、单口或多口以太网交换芯片，电子开关锁、外置开关电源等构成，系统软件采用UCLinux系统并加载有有关应用软件；宽带智能网筛服务器是与INTERNET连接的网络服务器，系统软件采用WINDOWS操作系统、WEB数据系统和有关应用软件。本发明提供了一种简便、快速的网络内容过滤系统，可有效监督和指导未成年人上网，把有不良内容的网页自动过滤掉。
文档编号H04L29/02GK1581804SQ20041001856
公开日2005年2月16日 申请日期2004年5月21日 优先权日2004年5月21日
发明者许仁祥, 张祖印, 黄海 申请人:许仁祥