[發明專利]一種檢測用戶多維信息的方法、裝置和系統

有效

• 申請號: 201110265243.4
• 申請日: 2011-09-08
• 公開（公告）號: CN102271069A
• 公開（公告）日: 2011-12-07
• 發明（設計）人: 劉衛;胡和杰;李繼明;俞小毛
• 申請（專利權）人: 北京網康科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京億騰知識產權代理事務所 11309
• 代理人: 陳霽

技術領域

“一種檢測用戶多維信息的方法、裝置和系統”發明涉及計算機網絡安全，尤其涉及網絡中用戶多維信息的檢測。

背景技術

目前網絡安全設備級別越來越高，對于用戶的精準定位需求也越來越重要。之前的網絡安全設備主要是針對人的定位，但是在許多應用環境下，人這個概念比較模糊，網絡管理人員往往還需要檢測出用戶其它維度的信息，如用戶終端接入網絡的位置和用戶上網工具。舉例，若檢測出用戶接入網絡的具體物理位置，則在網絡中出現ARP或者其它病毒攻擊時，網絡管理人員可以迅速定位病毒終端的具體物理位置，及時將其隔離。

結合DHCP協議的擴展——認證DHCP和DHCP?Option?82，即可完整地記錄終端、用戶、IP地址和接入位置之間的關系。但是該技術是網絡管理人員人為地在網絡流量中填入用戶終端、用戶、TP地址和接入位置，是一種主動的方式，并且該方法依賴于DHCP服務器，局限性非常大。

發明內容

本發明的目的是針對現有技術的缺陷，提供一種檢測用戶多維信息的方法、裝置及系統，從而實現用戶終端接入位置和工具的檢測。

為了實現上述目的，本發明提供了一種檢測用戶多維信息的方法。

為了實現上述目的，本發明還提供了一種檢測用戶多維信息的裝置。

為了實現上述目的，本發明還提供了一種檢測用戶多維信息的系統。

本發明在檢測出用戶終端的接入位置信息和上網工具后，就可以更加迅速地定位用戶終端，縮短定位終端用戶的時間。

本發明可以精確地定位用戶終端接入位置和上網工具，而且不依賴于任何服務器。

附圖說明

下面將參照附圖對本發明的具體實施方案進行更詳細的說明，在附圖中：

圖1為本發明的一個檢測用戶多維信息的系統的實施例的示意圖；

圖2為本發明的一個檢測用戶位置信息的方法的實施例的流程圖；

圖3為本發明一個實施例的檢測用戶多維信息的裝置的結構框圖；

圖4為本發明檢測用戶多維信息時所捕獲的數據報文的示意圖；

圖5為本發明檢測用戶多維信息時所使用的映射表的一個例子；

圖6A為本發明檢測用戶多維信息所使用的樹形結構特征庫中的位置樹形結構示意圖；

圖6B為本發明檢測用戶多維信息所使用的樹形結構特征庫中的工具樹形結構示意圖。

具體實施方式

本發明中，用戶是指上網對象，用戶多維信息是指上網對象的人、位置、工具方面的描述信息，詳細解釋如下：

1.人是指上網對象的個體描述，如登錄某個網站的用戶名、機器的唯一標識(如Mac地址等)。

2.位置是指上網對象的接入點的位置，如Vlan?ID。

3.工具是指上網對象使用的機器的唯一標識(如Mac地址、機器名等)、機器類型(如手機、iPad、PC等)、上網所使用的系統(如Windows?7，Mac等系統)、上網所使用的軟件(如IE?7，Firefox等)。

本發明通過一種裝置檢測用戶多維信息。所述裝置首先捕獲用戶終端發送的數據報文；然后提取所述數據報文中的位置底層信息和工具底層信息；再通過映射表和樹形結構特征庫，將所述位置底層信息和所述工具底層信息對應出用戶終端的物理接入位置和上網工具，以及位置分類鏈和工具分類鏈。

圖1為本發明一個實施例的檢測用戶多維信息的系統的示意圖，如圖1所示：

該系統包括用戶多維信息檢測裝置120，該裝置首先獲取用戶終端，如終端1，終端2，終端3，...終端n等發送數據的數據報文；然后提取數據報文中的位置底層信息和工具底層信息；接下來，查詢映射表，從而獲取所述位置底層信息和工具底層信息所對應的用戶終端的物理接入位置和上網工具信息；再根據樹形結構特征庫，定位用戶終端的位置分類鏈和工具分類鏈。

需要說明的是，用戶多維信息檢測裝置120可以是一個獨立的設備，也可以以一個模塊的形式存在于網關或者其他上網行為管理設備中。

圖2為本發明一個實施例的檢測用戶多維信息的方法的流程圖。

下面結合如圖4所示的數據報文，詳細闡述本發明的檢測用戶多維信息的方法的具體步驟，如圖2所示：

步驟210，捕獲用戶終端發送數據的報文。