专利名称：带上网行为管理功能的多wan宽带路由器及其实现方法
技术领域：
本发明涉及一种路由器，具体地说，是涉及一种带上网行为管理功能的多WAN宽 带路由器及其实现方法。
背景技术：
网络已经是现代企业中正常开展工作必不可少的一种技术，而路由器又是网络正 常工作必不可少的设备之一，随着科学技术的快速发展，路由器的功能也被快速更新，以适 应现代社会的各种需求。网络在企业中的应用，虽然为企业工作的顺利开展提供了极大的 方便，同时也带来了一定的负面影响，那就是员工的网络行为无法受到合理地控制管理，例 如员工在上班时间登陆与工作无关的网站，甚至玩网络游戏、聊私人QQ等，公司均无法对 其进行有效地控制，这不仅会降低员工的工作效率，长此以往，还可能带动其他员工，对整 个公司的工作氛围造成不良影响。发明内容
本发明的目的在于提供一种带上网行为管理功能的多WAN宽带路由器，在保证网 络正常工作的同时，对上网行为进行控制，防止企业内部工作人员在上班时间通过网络开 展与工作无关的活动，保证工作效率。
为了实现上述目的，本发明采用的技术方案如下
带上网行为管理功能的多WAN宽带路由器，包括相互连通的信号交换模块与外部 连接端口，以及为宽带路由器提供工作电压的供电系统，该宽带路由器还设置有对用户端 上网行为进行判断处理的中央处理系统，以及预置有网络行为判断数据包的存储模块，该 中央处理系统分别与存储模块、信号交换模块和供电系统相连通。
具体地说，所述信号交换模块包括LAN交换模块和WAN模块，外部连接端口包括与 LAN交换模块连接的LAN以太网端口，和与WAN模块连接的WAN以太网端口。
进一步地说，所述中央处理系统包括网络层分析处理模块、应用层分析模块和数 据处理模块，其中网络分析处理模块的信号输入端与LAN交换模块连接，其信号输出端通 过应用层分析模块与数据处理模块的信号输入端连接，而数据处理模块的信号输出端则与 WAN模块连接，所述网络层分析处理模块的信号输出端还与WAN模块连接。
更进一步地说，所述存储模块包括相互连接并分别与中央处理系统、供电系统连 接的RAM模块和ROM模块。所述供电系统包括AC/DC模块和DC/DC模块，AC/DC模块的输 入端与外部电源连接，其输出端连接DC/DC模块。
所述WAN以太网端口的数量至少为一个，用于与互联网连接。
在上述硬件系统的基础上，本发明还提供了该带上网行为管理功能的多WAN宽带 路由器的实现方法，包括以下步骤
(1)开启供电系统，使路由器处于工作状态；
(2)用户端通过LAN以太网端口向路由器发出请求，并通过LAN交换模块将请求发送至网络层分析处理模块；
(3)网络层分析处理模块对请求进行初步分析，若分析结果表明不需要进行深入 分析，则通过LAN以太网端口将该请求信息发送至该请求的目的MAC地址，并通过LAN模 块、LAN以太网端口将请求信息记录于服务器中；反之，则将请求发送至应用层分析模块；
(4)应用层分析模块判断接收到的请求是否在发出该请求的用户端权限之内，如 果该请求在该用户端权限之内，则将请求发送至数据处理模块，并经过WAN模块、WAN以太 网端口与互联网建立连接，否则丢弃该请求信号。
进一步地说，所述步骤(3)中初步分析的具体方法包括
对用户端发出的请求进行分析判断，如果是TCP、UDP类型的请求，则需要进行深 入分析，反之则不需要进行深入分析。
所述步骤中应用层分析模块判断接收到的请求是否与发出该请求的用户端 权限相符的具体方法包括应用层分析模块确认发出请求的用户端IP ；从存储模块中读取 与该用户端IP相应的网络行为判断数据包；将从存储模块中读取的网络行为判断数据包 与用户端发出的请求进行对比，两者相同，则该请求在该用户端权限之外，反之，则在该用 户端权限之内。
再进一步地说，所述网络行为判断数据包仅包含禁止发出的用户请求。
所述步骤(4)完成后，数据处理模块还向发出请求的用户端发出处理信号。
本发明的设计原理在普通路由器的基础上，通过增加硬件模块，来改进其中央处 理系统的功能，实现对上网行为判断的功能，从而达到对局域网内所有用户的上网行为进 行控制的目的。
与现有技术相比，本发明具有以下有益效果
1.本发明硬件结构简单，实现方便，在基本不增加产品成本的同时，大大提高了产 品的功能；
2.本发明的配置方法十分简单，仅仅是在现有路由器的配置界面增加了少量操 作，工作人员无须再专门进行培训，为企业节约了大量的技术培训费用；
3.本发明不需要对技术人员进行培训，从而节省了大量的培训时间，为产品的推 广应用提供了极大的助力；
4.本发明的应用，能够有效地杜绝企业员工通过网络办理私事的情况，为企业对 员工的管理提供极大的方便。
本发明主要应用于企业内部局域网中，具有很高的实用和推广价值。
图1为本发明-实施例的系统框图。
图2为本发明-实施例的流程示意图。
具体实施方式
下面结合附图与实施例对本发明作进一步说明。
实施例
如图1、图2所示，带上网行为管理功能的多WAN宽带路由器，包括中央处理系统，以及分别直接与中央处理系统连接的LAN交换模块、WAN模块、存储模块和DC/DC模块，其 中，LAN交换模块通过LAN以太网端口与内部有线用户端，WAN模块通过WAN以太网端口与 互联网连接，而DC/DC模块还与存储模块连接，以及通过AC/DC模块与外部电源连接。为了 便于对企业员工的上网行为进行管理，特别是对违规人员进行惩罚，在路由器外部还设置 有与LAN以太网端口连接的服务器，主要用于记录从用户端发出的请求数据。
所述中央处理系统包括网络层分析处理模块、应用层分析模块和数据处理模块， 其中，网络层分析处理模块分别与LAN交换模块、WAN模块和应用层分析模块连接，而数据 处理模块则分别连接应用层分析模块和WAN模块。
上述硬件系统中，存储模块包括RAM模块和ROM模块，该RAM模块和ROM模块内部 均预置有网络行为判断数据包，网络行为判断数据包中设置有禁止发出的用户请求。对于 不同的用户端，所设置的禁止发出的用户请求内容也不相同，即不同用户的上网权限各不 相同。所有的网络行为判断数据包均与相应的用户端IP绑定，供应用层分析模块在进行深 入分析时调用。
所述网络层分析处理模块的功能在于对用户发出的请求进行初步分析，而应用层 分析模块对需要深入分析的请求进行深入分析，确定用户发出的请求是否在该用户权限之 内，而数据处理模块则是对符合用户权限的请求放行，同时对不符合用户权限的请求作出 丢弃处理，或者发出惩罚指令。所谓惩罚指令主要指警告指令、断网指令等。
下面以内部有线用户端一发出请求为例，来说本发明的工作过程
开启外部电源开关，电源经过AC/DC模块、DC/DC模块后使整个路由器进入工作状 态；内部有线用户端一通过LAN以太网端口向路由器发出请求，LAN交换模块接收到请求信 号后，发送到网络层分析处理模块进行初步分析；如果该请求是TCP、UDP类型的请求，则需 要进行深入分析，反之，则不需要进行深入分析。对于不需要进行深入分析的请求，则直接 通过LAN以太网端口与内部有线用户端二建立连接，或通过WAN以太网端口与互联网建立 连接，与此同时，通过LAN模块、LAN以太网端口将请求信息记录于服务器中，供后续查询使 用；如果初步分析的结果是需要深入分析，则将请求发送至应用层分析模块进行深入分析。 深入分析的方法是首先追查该请求的用户端IP，即内部有线用户端一的IP，然后根据内 部有线用户端一的IP从RAM模块或ROM模块调用内部有线用户端一的网络行为数据包，将 之与请求信息进行比较。通过比较，即可判定出内部有线用户端一的上网行为是否符合规 定。
若深入分析的结果是请求信息与内部有线用户端一在存储模块中的网络行为数 据包相同，则判定该请求的上网行为不符合规定，应当禁止，此时，数据处理模块将该请求 丢弃或向内部有线用户端一发出警告指令或断网指令，并且将该请求信息记录于服务器 中，供后续工作使用；反之，数据处理模块将请求发送至WAN模块，然后通过WAN以太网端口 与互联网建立连接，并将请求信息记录于服务器中，供后续工作使用。
上述实施例仅为本发明的最优实施例，本发明的保护范围包括但不限于本实施 例。
权利要求
1.带上网行为管理功能的多WAN宽带路由器，包括相互连通的信号交换模块与外部连 接端口，以及为宽带路由器提供工作电压的供电系统，其特征在于，还设置有对用户端上网 行为进行判断处理的中央处理系统，以及预置有网络行为判断数据包的存储模块，该中央 处理系统分别与存储模块、信号交换模块和供电系统相连通。
2.根据权利要求1所述的带上网行为管理功能的多WAN宽带路由器，其特征在于，所 述信号交换模块包括LAN交换模块和WAN模块，外部连接端口包括与LAN交换模块连接的 LAN以太网端口，和与WAN模块连接的WAN以太网端口。
3.根据权利要求2所述的带上网行为管理功能的多WAN宽带路由器，其特征在于，所述 中央处理系统包括网络层分析处理模块、应用层分析模块和数据处理模块，其中，网络分析 处理模块的信号输入端与LAN交换模块连接，其信号输出端通过应用层分析模块与数据处 理模块的信号输入端连接，而数据处理模块的信号输出端则与WAN模块连接，所述网络层 分析处理模块的信号输出端还与WAN模块连接。
4.根据权利要求3所述的带上网行为管理功能的多WAN宽带路由器，其特征在于，所述 存储模块包括相互连接并分别与中央处理系统、供电系统连接的RAM模块和ROM模块，所述 WAN以太网端口的数量至少为一个。
5.根据权利要求4所述的带上网行为管理功能的多WAN宽带路由器，其特征在于，所述 供电系统包括AC/DC模块和DC/DC模块，AC/DC模块的输入端与外部电源连接，其输出端连 接DC/DC模块。
6.带上网行为管理功能的多WAN宽带路由器的实现方法，其特征在于，包括以下步骤(1)开启供电系统，保持路由器处于工作状态；(2)用户端通过LAN以太网端口向路由器发出请求，并通过LAN交换模块将请求发送至 网络层分析处理模块；(3)网络层分析处理模块对请求进行初步分析，若分析结果表明不需要进行深入分析， 则通过LAN以太网端口将该请求信息发送至该请求的目的MAC地址，并通过LAN模块、LAN 以太网端口将请求信息记录于服务器中；反之，则将请求发送至应用层分析模块；(4)应用层分析模块判断接收到的请求是否在发出该请求的用户端权限之内，如果该 请求在该用户端权限之内，则将请求发送至数据处理模块，并经过WAN模块、WAN以太网端 口与互联网建立连接，否则丢弃该请求信号。
7.根据权利要求6所述的带上网行为管理功能的多WAN宽带路由器的实现方法，其特 征在于，所述步骤(3)中初步分析的具体方法包括对用户端发出的请求进行分析判断，如果是TCP、UDP类型的请求，则需要进行深入分 析，反之则不需要进行深入分析。
8.根据权利要求7所述的带上网行为管理功能的多WAN宽带路由器的实现方法，其特 征在于，所述步骤中应用层分析模块判断接收到的请求是否与发出该请求的用户端权 限相符的具体方法包括应用层分析模块确认发出请求的用户端IP ；从存储模块中读取与该用户端IP相应的网络行为判断数据包；将从存储模块中读取的网络行为判断数据包与用户端发出的请求进行对比，两者相 同，则该请求在该用户端权限之外，反之，则在该用户端权限之内。
9.根据权利要求8所述的带上网行为管理功能的多WAN宽带路由器的实现方法，其特 征在于，所述网络行为判断数据包仅包含禁止发出的用户请求。
10.根据权利要求9所述的带上网行为管理功能的多WAN宽带路由器的实现方法，其特 征在于，所述步骤(4)完成后，数据处理模块还向发出请求的用户端发出处理信号。
全文摘要
本发明公开了一种带上网行为管理功能的多WAN宽带路由器，属于网络安全技术领域，主要解决了企业局域网对上网行为无法有效控制的问题。该多WAN宽带路由器包括相互连通的信号交换模块与外部连接端口，为宽带路由器提供工作电压的供电系统，对用户端上网行为进行判断处理的中央处理系统，以及预置有网络行为判断数据包的存储模块，该中央处理系统分别与存储模块、信号交换模块和供电系统相连接。本发明还提供了上述路由器的实现方法，通过对用户端发出的请求进行判断处理，实现了对上网行为的有效控制，大大提高了路由器的实用价值。
文档编号H04L12/56GK102035734SQ20101057226
公开日2011年4月27日 申请日期2010年12月3日 优先权日2010年12月3日
发明者周龙 申请人:成都飞鱼星科技开发有限公司