专利名称：一种不良信息过滤装置的制作方法
技术领域：
本实用新型涉及信息安全技术领域，具体地说，本实用新型涉及一种 信息过滤装置。
背景技术：
21世纪将是一个高度信息化的时代。由于信息技术革命，尤其是计算 机网络和国际互联网的出现，使信息网络化、全球化，信息文明的浪潮正 席巻全球。CNNIC(中国互联网络信息中心)2006年1月19日公布的数据 显示中国网民的数量为1亿,仅仅过了半年，中国网民的数量又增加了 2000 万，在2006年7月19日达到了令人,骄{敖的1.23亿。
汹涌而来的网民大潮中，72%的成员都不到30岁，他们当中超过三分 之一的人月收入不过500元，只拥有高中或中专以上学历，更多的人还只 是学生身份。
人们在网上工作、学习、查询、购物、》良游、聊天、游戏等。互联网 用虚拟手段为人类开启了 一方全新的文化空间，网络文化以其无可抵挡的 魅力对人们特别是青少年的教育、生活和工作方式以及价值观念产生着巨 大的影响。然而虛拟的网络世界并不是一方净土，现实文明的阴影同样在 网上折射。网络文化混杂着种种不良因素，对青少年造成许多负面影响， 值得全社会关注和重视。
在目前的市场上对于不良信息的防护产品主要是过滤，其原理是一 种采取对计算机页面进行有效监控的方法，对在计算机屏幕出现的词汇进 行逻辑判断，完成对不良信息的拦截；另一方面通过预置不良网址禁止使 用者登录有害网站。
但是目前这两种方法均存在如下所述不足。 1 )页面内容过滤
页面过滤目前的技术水平只能解决文字信息的部分过滤，而且其语义 逻辑难以穷尽所有的情况。而语义逻辑过于复杂必然降低页面的访问速
度，造成用户的反感。此外以图片形式出现的文字，该方法不具或具备很 低的防护能力。目前也有许多人研究图片信息的识别和过滤，但是鉴于目 前的技术水平包括计算机处理能力的限制，成功率较低而且错误率较高， 离实际应用还有距离。 2)预置IP地址过滤
预置IP地址过滤技术是可靠的访问控制技术，其目前的应用比较广 泛。在防火墙技术中，IP地址过滤是必不可少的。但是，目前IP地址过
滤存在的问题是，限制IP表需要使用者自行设置和更新维护，这就造成 IP地址表的覆盖范围被限制以及不能及时更新IP地址列表。
因此，目前众多厂商提供的IP过滤产品也不能满足对不良信息进行 控制，尤其是对于缺乏自控能力的青少年进行信息访问控制的要求。
上述两种产品的组合也不能改变目前使用的现状。而且两种产品主要 以通用软件形式存在或依附于桌面操作系统中，必然造成有效使用的困 局。事实上，包括微软和苹果公司新一代操作系统中也有不良信息控制的 设置(采用上述技术)，但是简单的口令保护，并不能保证IT技术远超过 其父母的少年儿童不能轻易绕过设置。其它凡是附着在桌面操作系统的控 制软件均存在上述问题。因此目前不良信息控制产品的有效使用也存在严 重不足。
发明内容
因此，本实用新型的任务是克服现有技术的不足，从家用网络接入点 入手，提供一种无需用户干预即可对不良信息进行全面控制的不良信息过 滤装置。
为实现上述发明目的，本实用新型提供的不良信息过滤装置包括互联 网接口、内网接口、控制芯片和存储器；所述存储器中存储有不良IP地 址列表；所述控制芯片包括不良IP地址更新模块和不良IP地址阻断模块； 其中，所述不良IP地址更新模块通过互联网接口与远程的不良IP地址更 新服务器连接，用于自动更新所述存储器中的不良IP地址列表；所述不
的i方问。
上述技术方案中，所述不良信息过滤装置是嵌入式装置，该装置嵌入 AP(无线或有线)、宽带路由器或ADSL调制解调器中。
上述技术方案中，所述不良信息过滤装置是独立装置，所述不良信息
过滤装置的内网接口与AP(无线或有线)、宽带路由器或ADSL调制解调 器的外网接口连接。
上述技术方案中，所述不良信息过滤装置还包括一个安装在该装置外 部的保险盒。
上述技术方案中，所述保险盒开有出线口和入线口，所述出线口和入 线口处具有防止信号线被无损拉出的夹具。
与现有技术相比，本实用新型能够达到如下技术效果 1 )本实用新型的不良信息过滤装置与网络接入点相结合，能够保证上 网用户无法轻易绕开本装置，从而更好地达到屏蔽网络不良信息的目的；
2) 本实用新型能够不断地更新不良IP地址列表，能够防止不良信息 提供者通过频繁改变IP地址来绕开屏蔽；
3) 本实用新型具有物理保护措施，能够有效防止通过改接本装置信 号线的方式来绕开屏蔽。
以下，结合附图来详细说明本实用新型的实施例，其中 图1是本实用新型中嵌入型装置的示意图； 图2是本实用新型中独立型装置的示意图； 图3是用户访问某IP地址时的工作流程图； 图4是更新服务器工作模块及流程示意图。
其中l是互联网信息接入线，2是家庭内部信息无线型接口， 3是家 庭内部信息有线型接口， 4是备用接线，5是家庭内部接口， 6是互联网接 入点，7是附加物理保护装置，8是家用接入设备，9是过滤装置具体实施方式
本实用新型主要应用于家用环境中的不良信息过滤，其实现形式主要 可分为嵌入型和独立型。
嵌入型装置是将不良信息过滤装置嵌入家用上网信息汇聚点设备中， 使其具备可自动更新IP地址列表，自动阻断受控IP地址访问的功能。这
些汇聚点设备包括AP (包含有线和无线)、宽带路由器或ADSL调制解调
器等。
独立型装置是将不良信息过滤装置制成物理上独立的装置，该装置可 与其它路由、交换或接入设备配合使用，以达到对不良信息进行过滤的目 的。
嵌入型是完全能达到整个发明设计初衷的最经济方式，用户无须购买 新的接入设备即可解决家庭多人上网的需求。而独立型的装置是应用模式 最为灵活的方式，但是需要有额外接入设备和相应的附加物理安全措施保 障整个系统的有效使用。不论是哪种具体应用形式，其根本在于保障信息 流必须经过过滤装置，而不能被绕过。
实施例1
参考图1 (图1中1是互联网信息接入线，2是家庭内部信息无线型 接口， 3是家庭内部信息有线型接口， 4是备用接线)，本实施例是一种嵌 入式装置，该装置嵌入在AP (包含有线和无线)、宽带路由器或ADSL调 制解调器等家用上网信息汇聚点设备中。嵌入式装置的核心是控制芯片和 存储器，所述存储器中存储有不良IP地址列表；所述控制芯片包括不良 IP地址更新模块和不良IP地址阻断模块；其中，所述不良IP地址更新模 块通过互联网接口与远程的不良IP地址更新服务器连接，用于自动更新 所述存储器中的不良IP地址列表；所述不良IP地址阻断模块通过内网接 口与家庭内部网络连接，用于阻断内网用户对所述不良IP地址列表中的 IP地址的访问。本实施例中所述互联网接口和内网接口可以是本实用新型 自带的接口 ，也可以是家用上网信息汇聚点设备的接口 。
本实施例的存储器中的所有IP地址按照数值顺序按由左到右优先等 级排列，其格式如下
AAA.BBB.CCC.DDD
该存储器用于存储受限制IP地址的空间在4M以上，可以满足对100 万个以上IP地址的列表。
同时建立按照IP头2字节排序的索引表 格式如下 AA.BBB Y
Y为偏移量，表示以AAA.BBB为头两个字节的受限制IP地址排列在 受限制IP地址列表从0开始的第Y个位置。
如上设计是为了保证对受限IP地址列表的检索量平均为 65536,从 而保障系统的效率。
所述不良IP地址阻断模块可以对该地址列表进行一系列的操作，包 括检索索引、检索IP地址、比对、建立常用合法IP地址緩存、受限制
IP地址緩存。工fM大态下，不良IP地址阻断才莫块对用户的访问_清求进行 分析并确定是否需要对该访问进行阻断，其流程如图3所示。
不良IP地址更新模块负责IP地址列表的更新。更新IP地址列表采用
闲时更新方式和定时更新方式相结合，即网络在超过30分钟无主动访问 请求，则该装置向更新服务器发送IP地址列表更新申请，如果检测到更 新，则进行IP地址列表更新。同时在装置内部的访问緩存进行清零。
由于不良信息网站数量增长较快，同时网站经常会采取更换IP地址 的方式躲避网络监管，受限制的IP地址列表需要经常更新，因此本实用 新型需要与不良IP地址更新服务器配合使用，以及时更新受限制的IP地 址列表。不良IP地址更新服务器可以是一台(组)普通服务器预装软件 系统或专门定制的一套(组)设备。
不良IP地址更新服务器主要包含以下几个模块 1 )智能不良信息IP地址库
包括网络色情信息、暴力信息、反华信息等青少年不适宜接触的 信息的IP地址建成一个数据库。这个库有三个基本操作检索、 更新、核对(是否发生变化)。
2) 不良信息检索引擎
采用国际先进的网络机器人技术，进行网络不良信息检索，检索 的结果供IP地址库进行核对或更新。
3) 用户装置更新模块
在服务器接到来自用户装置的更新请求后，系统通过核对其数字 标签确定是否需要更新用户装置的IP地址列表，如需要则开始进 行用户装置的IP地址列表更新。
4) 人工干预模块 对于网络机器人技术未能穷尽或其它原因造成的，而又需要进行限制
的IP地址，需要经过人工核对以确定是否进行IP地址访问限制。该模块 是系统完善使用的重要部分。
更新服务器工作;f莫块及流程如图4所示。
实施例2
参考图2 (图2中5是家庭内淘9妄口 ， 6 A^网接A^、， 7是附加物理^^装置, 8是家用"^Ai殳备，9是选虑装置)，本实施侈'blL独立型装置，包4舌互联网4妄口、内 网接口、控制芯片和賴器；所述機器中^"有不良IP^iil:列表；所述控制芯片
包括不良IP地址更新才莫块和不良IP地址阻断才莫块；其中，所述不良IP地 址更新模块通过互联网接口与远程的不良IP地址更新服务器连接，用于
自动更新所述存储器中的不良IP地址列表；所述不良IP地址阻断模块通 过内网接口与家用上网信息汇聚点设备连接，用于阻断内网用户对所述不 良IP地址列表中的IP地址的访问。其中家用上网信息汇聚点设备包括AP (包含有线和无线)、宽带路由器或ADSL调制解调器等。
本实施例还需要在外部安装物理保护附件。对于实施例1中的嵌入型 产品，其外壳本身就需要具有高度物理安全特性。而本实施例中，物理保 护附件可以釆用带锁的金属盒子，根据设备的需要开孔保证数据线接出， 同时对连接互连网的信号线进行特别处理以保障该线不会被无损害的拉 出。
本实施例的其余部分与实施例l完全一致，因此不再赘述。
另外，本实用新型还可以采用软件模式，即将本实用新型的产品通用 软件化，依附于通用操作系统，并且具有可自动更新IP列表的优点。
最后所应说明的是，以上实施例仅用以说明本实用新型的技术方案而非 限制。尽管参照实施例对本实用新型进行了详细说明，本领域的普通技术人 员应当理解，对本实用新型的技术方案进行修改或者等同替换，都不脱离本 实用新型技术方案的精神和范围，其均应涵盖在本实用新型的权利要求范围 当中。
权利要求1.一种不良信息过滤装置，包括互联网接口、内网接口、控制芯片和存储器；其特征在于，所述存储器中存储有不良IP地址列表；所述控制芯片包括不良IP地址更新模块和不良IP地址阻断模块；其中，所述不良IP地址更新模块通过互联网接口与远程的不良IP地址更新服务器连接，用于自动更新所述存储器中的不良IP地址列表；所述不良IP地址阻断模块用于阻断内网用户对所述不良IP地址列表中的IP地址的访问。
2. 根据权利要求1所述的不良信息过滤装置，其特征在于，该装置 是嵌入式装置，该装置嵌入AP、宽带路由器或ADSL调制解调器中。
3. 根据权利要求1所述的不良信息过滤装置，其特征在于，该装置 是独立装置，所述不良信息过滤装置的内网接口与AP、宽带路由器或 ADSL调制解调器的外网接口连接。
4. 根据权利要求3所述的不良信息过滤装置，其特征在于，该装置 还包括一个安装在该装置外部的保险盒。
5. 根据权利要求1所述的不良信息过滤装置，其特征在于，所述保 险盒开有出线口和入线口 ，所述出线口和入线口处具有防止信号线被无损 拉出的夹具。
专利摘要本实用新型提供一种不良信息过滤装置，包括互联网接口、内网接口、控制芯片和存储器；所述存储器中存储有不良IP地址列表；所述控制芯片包括不良IP地址更新模块和不良IP地址阻断模块；其中，所述不良IP地址更新模块通过互联网接口与远程的不良IP地址更新服务器连接，用于自动更新所述存储器中的不良IP地址列表；所述不良IP地址阻断模块用于阻断内网用户对所述不良IP地址列表中的IP地址的访问。本实用新型能够达到如下技术效果能够保证上网用户无法轻易绕开本装置，从而更好地达到屏蔽网络不良信息的目的；能够防止不良信息提供者通过频繁改变IP地址来绕开屏蔽；具有物理保护措施，能够有效防止通过改接本装置信号线的方式来绕开屏蔽。
文档编号H04L29/06GK201194394SQ200720195610
公开日2009年2月11日 申请日期2007年11月5日 优先权日2007年11月5日
发明者周继先, 谭晓伶 申请人:成都汇银天财资产管理有限公司