[發明專利]基于安全防護的用戶信息管理系統

在審

• 申請號: 201611240018.4
• 申請日: 2016-12-28
• 公開（公告）號: CN106603552A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 高輝;尚成輝
• 申請（專利權）人: 蕪湖樂銳思信息咨詢有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/841
• 代理公司: 北京輕創知識產權代理有限公司11212
• 代理人: 談杰

1.一種基于安全防護的用戶信息管理系統，其特征在于設有管控平臺以及兩個以上的本地監控終端，管控平臺與本地監控終端經網絡通信電路相連接，其中所述管控平臺包括服務器、數據接收機構、數據分析機構，數據分析機構和數據接收機構分別與服務器相連接，數據分析機構與數據接收機構相連接，所述管控平臺還設有安全防護單元，所述安全防護單元包括用于實現對域名解析請求處理的DNS服務器、用于實現對用戶管理和域名管理和對結果進行查看分析的管理單元、用于實現管理單元與DNS服務器雙向通信的安全通信模塊以及DNS數據庫，所述管理單元設有黑名單更新模塊、用戶信息管理模塊以及訪問信息查詢模塊；所述安全通信模塊內設有認證模塊、密鑰協商模塊、數據加密傳輸模塊、數據一致性檢查模塊；DNS服務器經安全通信模塊與管理單元建立雙向通信，DNS服務器內的能夠實現向DNS數據庫內寫入日志記錄信息的日志模塊與DNS數據庫相連接，管理單元分別與黑名單索引數據庫和DNS數據庫相連接。

2.根據權利要求1所述的一種基于安全防護的用戶信息管理系統，其特征在于所述安全防護單元中的DNS服務器包括獲取解析模塊、正常解析模塊，其特征在于還設有黑名單查詢模塊、黑名單索引數據庫、控制策略模塊以及日志模塊，其中所述獲取解析模塊與黑名單查詢模塊相連接，黑名單查詢模塊與黑名單索引數據庫建立通信，黑名單查詢模塊的輸出端分別與正常解析模塊、控制策略模塊相連接，控制策略模塊與日志模塊相連接，所述控制策略模塊內設有隔離與阻斷策略模塊、欺騙策略模塊、重定向策略模塊，所述日志模塊內設有日志記錄模塊以及日志統計模塊。

3.根據權利要求1所述的一種基于安全防護的用戶信息管理系統，其特征在于所述本地監控終端設有控制器、數據采集模塊、數據存儲模塊、數據發送模塊，其中控制器分別與數據采集模塊、數據存儲模塊、數據發送模塊相連接，數據采集模塊和數據發送模塊分別與數據存儲模塊相連接；所述本地監控終端還設有與控制器相連接的網絡擁塞檢測模塊和數據通信快速切換模塊，其中網絡擁塞檢測模塊包括傳輸延時變化率獲取模塊、基準值調整模塊、判斷是否重置基準值模塊、基準值重置模塊、抖動值計算模塊，其中傳輸延時變化率獲取模塊、基準值調整模塊、判斷是否重置基準值模塊依次連接，判斷是否重置基準值模塊的輸出端分別與基準值重置模塊和抖動值計算模塊相連接，基準值重置模塊的輸出端與基準值調整模塊相連接。

4.根據權利要求1所述的一種基于安全防護的用戶信息管理系統，其特征在于網絡擁塞檢測模塊的輸出端與數據通信快速切換模塊相連接，數據通信快速切換模塊的輸入端與網絡擁塞檢測模塊中抖動值計算模塊的輸出端相連接，數據通信快速切換模塊包括門限值比對模塊、地址分配模塊、當前服務網絡信號強度接收模塊、當前節點與基站距離判斷模塊、邊緣觸發模塊、通信通道更新/建立模塊，其中抖動值計算模塊的輸出端與門限值比對模塊相連接，門限值比對模塊的輸出端與地址分配模塊相連接，地址分配模塊與當前節點與基站距離判斷模塊、邊緣觸發模塊、通信通道更新/建立模塊依次相連接，當前服務網絡信號強度接收模塊的額輸出端與門限值比對模塊相連接。

5.根據權利要求1所述的一種基于安全防護的用戶信息管理系統，其特征在于所述傳輸延時變化率獲取模塊把連續的時間離散化，以幀作為離散化的時間單位，T_i至T_i+1時間間隔內共20幀，用D_i表示數據包的傳輸延時，傳輸時延D_i的計算公式為：D_i＝(R_i‐S_i)，其中R_i為接收端收到數據包的時間，S_i為數據包自帶的發送時間，計算T_i‐1到T_i時間內傳輸延時的平均值和T_i到T_i+1時間內傳輸延時的平均值根據和得到傳輸延時的變化率DR_i。

6.根據權利要求1所述的一種基于安全防護的用戶信息管理系統，其特征在于所述基準值調整模塊進行每單位時間調整基準值：E＝E+DR_i×Δt，其中，E為期望值，Δt為兩幀間的時間差；所述判斷是否重置基準值模塊判斷是否需要重置基準值：若是，則通過基準值重置模塊將基準值重置為：E＝D_i+DR_i×(T_i+1‐T_i)/2，然后送入抖動值計算模塊，否則直接送入抖動值計算模塊。