[發(fā)明專(zhuān)利]一種上網(wǎng)行為分析方法及上網(wǎng)行為分析裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611155501.2
• 申請(qǐng)日: 2016-12-14
• 公開(kāi)（公告）號(hào): CN106789227B
• 公開(kāi)（公告）日: 2019-11-22
• 發(fā)明（設(shè)計(jì)）人: 劉剛國(guó)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L29/06;G06F16/951
• 代理公司: 11274 北京中博世達(dá)專(zhuān)利商標(biāo)代理有限公司
• 代理人: 袁方<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入國(guó)

1.一種上網(wǎng)行為分析方法，其特征在于，包括：

AAS/Portal服務(wù)器接收安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的終端發(fā)送的認(rèn)證上網(wǎng)請(qǐng)求，所述認(rèn)證上網(wǎng)請(qǐng)求包含認(rèn)證賬號(hào)；

AAS/Portal服務(wù)器對(duì)所述認(rèn)證上網(wǎng)請(qǐng)求進(jìn)行認(rèn)證，記錄認(rèn)證通過(guò)的終端的終端特征數(shù)據(jù)，并將所述終端特征數(shù)據(jù)發(fā)送至上網(wǎng)行為分析裝置；

AAS/Portal服務(wù)器向終端發(fā)送推送信息網(wǎng)頁(yè)；

AAS/Portal服務(wù)器獲取所述終端在所述推送信息網(wǎng)頁(yè)的操作信息，并將所述操作信息發(fā)送至上網(wǎng)行為分析裝置；

所述安全網(wǎng)關(guān)記錄所述終端訪問(wèn)網(wǎng)絡(luò)時(shí)的網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)，并將所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)發(fā)送至上網(wǎng)行為分析裝置；

上網(wǎng)行為分析裝置對(duì)所述終端特征數(shù)據(jù)、所述操作信息以及所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)進(jìn)行分析，獲取分析結(jié)果；

所述上網(wǎng)行為分析裝置對(duì)所述分析結(jié)果進(jìn)行整合，獲取所述認(rèn)證賬號(hào)進(jìn)行網(wǎng)絡(luò)訪問(wèn)的訪問(wèn)信息的屬性特征。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述終端特征數(shù)據(jù)至少包括以下的一項(xiàng)或多項(xiàng)：終端MAC地址、認(rèn)證賬號(hào)、終端IP地址以及認(rèn)證時(shí)間；

所述操作信息包括以下的一項(xiàng)或多項(xiàng)：操作用戶的認(rèn)證賬號(hào)、操作用戶使用的終端MAC地址、操作用戶使用的終端IP地址以及操作處理對(duì)象的名稱(chēng)；

所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)包括以下的一項(xiàng)或多項(xiàng)：訪問(wèn)的域名、訪問(wèn)的APP以及終端的MAC地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述終端特征數(shù)據(jù)包括所述認(rèn)證時(shí)間的情況下，所述上網(wǎng)行為分析裝置對(duì)所述終端特征數(shù)據(jù)、所述操作信息以及所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)進(jìn)行分析，包括：

所述上網(wǎng)行為分析裝置對(duì)所述終端特征數(shù)據(jù)進(jìn)行分析獲取認(rèn)證賬號(hào)的集中訪問(wèn)時(shí)間段；

所述上網(wǎng)行為分析裝置記錄所述操作信息；

所述上網(wǎng)行為分析裝置根據(jù)預(yù)設(shè)的網(wǎng)絡(luò)域名/APP應(yīng)用特征庫(kù)對(duì)所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)進(jìn)行分析獲取所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)對(duì)應(yīng)的訪問(wèn)信息的屬性特征，所述網(wǎng)絡(luò)域名/APP應(yīng)用特征庫(kù)包括：網(wǎng)絡(luò)域名與訪問(wèn)信息的屬性特征之間的映射關(guān)系，APP應(yīng)用與訪問(wèn)信息的屬性特征之間的映射關(guān)系。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)對(duì)應(yīng)的訪問(wèn)信息的屬性特征，包括：獲取預(yù)定操作信息對(duì)應(yīng)的所述認(rèn)證賬號(hào)在所述集中時(shí)間段進(jìn)行網(wǎng)絡(luò)訪問(wèn)時(shí)產(chǎn)生的網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)對(duì)應(yīng)的訪問(wèn)信息的屬性特征。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述終端特征數(shù)據(jù)發(fā)送至上網(wǎng)行為分析裝置，包括：

AAS/Portal服務(wù)器通過(guò)UDP協(xié)議將所述終端特征數(shù)據(jù)以加密方式發(fā)送至上網(wǎng)行為分析裝置；

所述將所述操作信息發(fā)送至上網(wǎng)行為分析裝置，包括：

AAS/Portal服務(wù)器通過(guò)UDP協(xié)議將所述操作信息以加密方式發(fā)送至上網(wǎng)行為分析裝置；

所述將所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)發(fā)送至上網(wǎng)行為分析裝置，包括：

安全網(wǎng)關(guān)通過(guò)UDP協(xié)議將所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)以加密方式發(fā)送至上網(wǎng)行為分析裝置。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：所述上網(wǎng)行為分析裝置每間隔預(yù)設(shè)時(shí)間段根據(jù)所述安全網(wǎng)關(guān)的IP以及當(dāng)前時(shí)間更新所述加密方式的隨機(jī)密鑰，并將所述隨機(jī)密鑰發(fā)送至所述AAS/Portal服務(wù)器以及所述安全網(wǎng)關(guān)。

7.一種上網(wǎng)行為分析裝置，其特征在于，包括：

接收單元，用于接收AAS/Portal服務(wù)器發(fā)送的終端特征數(shù)據(jù)，以及操作信息，其中所述終端特征數(shù)據(jù)為所述AAS/Portal服務(wù)器對(duì)認(rèn)證上網(wǎng)請(qǐng)求進(jìn)行認(rèn)證時(shí)記錄，所述認(rèn)證上網(wǎng)請(qǐng)求為所述AAS/Portal服務(wù)器接收的安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的終端發(fā)送的，所述認(rèn)證上網(wǎng)請(qǐng)求包含認(rèn)證賬號(hào)，所述操作信息為終端在AAS/Portal服務(wù)器發(fā)送的推送信息網(wǎng)頁(yè)中生成；

所述接收單元還用于接收安全網(wǎng)關(guān)發(fā)送的網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)，所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)為所述終端訪問(wèn)網(wǎng)絡(luò)時(shí)生成；

分析單元，用于對(duì)所述接收單元接收的所述終端特征數(shù)據(jù)、所述操作信息以及所述網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)進(jìn)行分析，獲取分析結(jié)果；

整合單元，用于所述分析單元獲取的所述分析結(jié)果進(jìn)行整合，獲取所述認(rèn)證賬號(hào)進(jìn)行網(wǎng)絡(luò)訪問(wèn)的訪問(wèn)信息的屬性特征。