[發明專利]一種基于客戶端行為識別網絡共享的方法和系統

有效

• 申請號: 201410549766.5
• 申請日: 2014-10-17
• 公開（公告）號: CN104243618B
• 公開（公告）日: 2018-08-07
• 發明（設計）人: 王立俊;丁文濤
• 申請（專利權）人: 北京潤通豐華科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于客戶端行為識別網絡共享的方法，其特征在于，包括：

步驟1：基于操作系統和應用程序自身對DNS的規律性訪問行為特征建立終端特征庫；

步驟2：獲取包含用戶終端的操作系統和應用程序 對DNS的訪問數據的網絡訪問數據；

步驟3：基于以上網絡訪問數據識別某一時間段內同一賬號的寬帶用戶或者同一IP下的操作系統和應用程序的訪問行為特征；

步驟4：基于以上訪問行為特征和終端特征庫區分同一時刻內同一賬號的寬帶用戶或者同一IP下的終端數量，并判斷出存在私接網絡共享的賬號。

2.根據權利要求1所述的基于客戶端行為識別網絡共享的方法，其特征在于，基于操作系統和應用程序自身對DNS的訪問行為特征建立終端特征庫，包括：

統計主流操作系統和主流應用程序自身在不同事件中對DNS的訪問特征，根據以上訪問特征建立終端特征庫。

3.根據權利要求1或2所述的基于客戶端行為識別網絡共享的方法，其特征在于，獲取包含用戶終端的操作系統和應用程序 對DNS的訪問數據的網絡訪問數據，包括：

獲取用戶對網絡訪問的全網流量數據；

通過RADIUS日志信息識別用戶賬號上線使用的ip地址；

根據所述用戶賬號、相同IP地址識別出某一個用戶賬號或者IP地址對DNS的訪問數據。

4.根據權利要求1或2所述的基于客戶端行為識別網絡共享的方法，其特征在于，基于以上訪問行為特征和終端特征庫區分同一時刻內同一賬號的寬帶用戶或者同一IP下的終端數量，包括：

根據網絡數據包的數據包特征識別PC終端和移動終端；

基于終端特征庫和網絡數據包識別終端操作系統啟動或新接入網絡的開始行為；

基于應用程序的規律性訪問行為，識別一個終端從開啟或接入網絡到應用程序規律性訪問行為中斷的關機或離線行為；

根據同時在線的規律性訪問行為和終端操作系統特征，確認該用戶實際擁有的終端數量。

5.一種基于客戶端行為識別網絡共享的系統，其特征在于，包括：

特征庫構建單元，基于操作系統和應用程序自身對DNS的規律性訪問行為特征建立終端特征庫；

網絡訪問數據獲取單元，獲取包含用戶終端的操作系統和應用程序 對DNS的訪問數據的網絡訪問數據；

用戶識別單元，基于以上網絡訪問數據識別某一時間段內同一賬號的寬帶用戶或者同一IP下的操作系統和應用程序的訪問行為特征；

網絡共享識別單元，基于以上訪問行為特征和終端特征庫區分同一時刻內同一賬號的寬帶用戶或者同一IP下的終端數量，并判斷出存在私接網絡共享的賬號。

6.根據權利要求5所述的基于客戶端行為識別網絡共享的系統，其特征在于，所述特征庫構建單元，基于操作系統和應用程序自身對DNS的訪問行為特征建立終端特征庫，包括：

統計主流操作系統和主流應用程序自身在不同事件中對DNS的訪問特征，根據以上訪問特征建立終端特征庫。

7.根據權利要求5或6所述的基于客戶端行為識別網絡共享的系統，其特征在于，所述網絡訪問數據獲取單元，獲取包含用戶終端的操作系統和應用程序 對DNS的訪問數據的網絡訪問數據，包括：

獲取用戶對網絡訪問的全網流量數據；

通過RADIUS日志信息識別用戶賬號上線使用的ip地址；

根據所述用戶賬號、相同IP地址識別出某一個用戶賬號或者IP地址對DNS的訪問數據。

8.根據權利要求5或6所述的基于客戶端行為識別網絡共享的系統，其特征在于，所述網絡共享識別單元，基于以上訪問行為特征和終端特征庫區分同一時刻內同一賬號的寬帶用戶或者同一IP下的終端數量，包括：

根據網絡數據包的數據包特征識別PC終端和移動終端；

基于終端特征庫和網絡數據包識別終端操作系統啟動或新接入網絡的開始行為；

基于應用程序的規律性訪問行為，識別一個終端從開啟或接入網絡到應用程序規律性訪問行為中斷的關機或離線行為；

根據同時在線的規律性訪問行為和終端操作系統特征，確認該用戶實際擁有的終端數量。