一种网络行为监控的方法及装置的制造方法
【技术领域】
[0001]本发明涉及通信技术领域，尤其涉及一种网络行为监控的方法及装置。
【背景技术】
[0002]随着手机、平板电脑等用户设备的普遍应用，用户可以随时随地使用这些用户设备进行网络访问，尤其是一些沉迷于网络世界的青少年用户，在应该上课或者休息的时间内上网打游戏、看视频、浏览不良网站等，对青少年的身心健康造成了不良影响。
[0003]目前，对于用户网络行为的监控主要是在用户设备中安装防控软件，通过防控软件对用户网络行为产生的数据进行监控。如果监控到用户正在进行非法访问，则将对用户的网络行为进行阻止。
[0004]在现有的网络行为监控的过程中，发明人发现现有技术中至少存在下述问题:首先，防控软件是安装在用户设备上的，在当前的家庭网络中，存在多种用户设备，需要在所有的用户设备侧安装防控软件，才能实现家庭网络整体的监控部署；另外，防控软件安装在用户设备上，容易被作为监控对象的用户关闭或删除，无法真正起到网络行为监控的作用。
【发明内容】
[0005]本发明的实施例提供一种网络行为监控的方法及装置，可以对家庭网络中所有的用户设备进行有效的网络监控。
[0006]第一方面，本发明实施例提供一种网络行为监控的方法，包括
[0007]网络接入设备获取用户设备向网络侧发送的数据访问请求；
[0008]网络接入设备读取所述数据访问请求中携带的数据信息；
[0009]网络接入设备将所述数据信息与预定义的违法数据进行比对；
[0010]若所述预定义的违法数据包含所述数据信息，网络接入设备对所述数据访问请求进行拦截。
[0011]第二方面，本发明实施例提供一种网络行为监控的装置，所述装置位于网络接入设备侧，所述装置包括:
[0012]获取单元，用于获取用户设备向网络侧发送的数据访问请求；
[0013]读取单元，用于读取所述获取单元获取的所述数据访问请求中携带的数据信息；
[0014]比对单元，用于将所述读取单元读取的所述数据信息与预定义的违法数据进行比对；
[0015]拦截单元，用于当所述比对单元的比对结果为所述预定义的违法数据包含所述数据信息时，对所述数据访问请求进行拦截。
[0016]本发明实施例提供的网络行为监控的方法及装置，能够读取用户设备向网络侧发送的数据访问请求中携带的数据信息，然后将数据信息与预定义的违法数据进行比对，若预定义的违法数据包含数据信息，则对数据访问请求进行拦截。与现有技术中需要在每一个用户设备上安装防控软件相比，能够通过上层网络接入设备对家庭网络中所有的用户设备统一进行网络行为监控，无需在每个用户设备上分别安装防控软件，同时可以避免用户在用户设备上对防控软件进行关闭或删除，由此可以实现对家庭网络下所有用户设备的有效监控。
【附图说明】
[0017]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0018]图1为本发明一个实施例提供的一种网络行为监控的方法的流程图；
[0019]图2为本发明另一个实施例提供的另一种网络行为监控的方法的流程图；
[0020]图3为本发明一个实施例提供的一种网络行为监控的装置的框图；
[0021]图4为本发明另一个实施例提供的另一种网络行为监控的装置的框图。
【具体实施方式】
[0022]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0023]本发明实施例提供一种网络行为监控的方法，该方法的执行主体为网络接入设备，具体的可以为家庭网关、调制解调器，如图1所示，该方法包括:
[0024]步骤101，网络接入设备获取用户设备向网络侧发送的数据访问请求。
[0025]目前，随着手机、平板电脑等用户设备的普遍应用，在家庭网络中存在多种用户设备，并且可能存在多种用户设备同时进行网络访问，即存在多种用户设备同时向网络侧发送数据访问请求的现象。现有的方案是通过在用户设备上安装的防控软件对该数据访问请求进行处理。而本发明实施例提供的方案可以在多种用户设备同时向网络侧发送数据访问请求时，家庭网络中的网络接入设备同时获取多种用户设备向网络侧发送的多种数据访问请求，并对获取的数据访问请求进行处理。
[0026]步骤102，网络接入设备读取数据访问请求中携带的数据信息。
[0027]在本步骤中，数据信息可以为用户设备上传网络侧的数据内容信息，也可以为用户设备向网络侧发送的统一资源定位符(Uniform Resource Locator,URL)。数据内容信息可以为用户向用户设备输入的文字类信息；URL被称为网页地址，是因特网上标准的资源的地址。
[0028]步骤103，网络接入设备将数据信息与预定义的违法数据进行比对。
[0029]在步骤101之前网管人员可以预先在网络接入设备中对违法数据进行设置例如，设置敏感词汇、非法URL等。在设置完毕后，网络接入设备对网管人员的设置内容进行保存，以便本步骤比对之用。
[0030]当网络接入设备读取到数据访问请求中携带的数据信息时，将该数据信息和预定义的违法数据进行比对，判断违法数据中是否包含该数据信息。当判断的结果为违法数据中包含该数据信息时，执行步骤104，当判断的结果为违法数据中不包含该数据信息时，则继续传送数据访问请求到网络侧。
[0031]步骤104，若预定义的违法数据包含数据信息，网络接入设备对数据访问请求进行拦截。
[0032]目前，对于用户网络行为的监控主要是在用户设备中安装防控软件，通过防控软件对用户网络行为产生的数据进行监控。如果监控到用户正在进行非法访问时，该防控软件将对用户的网络行为进行阻止。然而，防控软件是安装在用户设备上的，在当前的家庭网络中，存在多种用户设备，需要在所有的用户设备上安装防控软件，才能实现家庭网络整体的监控部署。另外，防控软件安装在用户设备上，容易被作为监控对象的用户关闭或删除，无法真正起到网络行为监控的作用。
[0033]与现有技术中需要在每一个用户设备上安装防控软件，且不能避免被用户关闭或删除该防控软件相比，本发明实施例提供的方案，通过网络接入设备可以对所有的用户设备进行网络监控，同时该网络监控不受用户的影响，可以对家庭网络中所有的用户设备进行有效的网络监控。
[0034]本发明实施例提供的网络行为监控的方法，能够读取用户设备向网络侧发送的数据访问请求中携带的数据信息，然后将数据信息与预定义的违法数据进行比对，若预定义的违法数据包含数据信息，则对数据访问请求进行拦截。使得本发明实施例可以通过网络接入设备对家庭网络中所有的用户设备进行有效的网络监控。
[0035]本发明实施例提供一种网络行为监控的方法，该方