[發明專利]終端IP管理系統和基于該系統的用戶行為審計方法

在審

• 申請號: 202010158533.8
• 申請日: 2020-03-09
• 公開（公告）號: CN111405080A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 陳華;吳國華;吳中華;丁聰霜;于航海;李樂康
• 申請（專利權）人: 北京冠程科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 劉乾幫

1.一種終端IP管理系統，包括自動IP分配模塊、DNS訪問管理模塊、用戶行為審計模塊；所述自動IP分配模塊用于向用戶行為審計模塊提供當前終端的記錄源IP，所述DNS訪問管理模塊用于向用戶行為審計模塊提供該記錄源IP所訪問的域名，所述用戶行為審計模塊用于審計所有非法訪問域名的記錄源IP終端；其特征在于：所述自動IP分配模塊設有記錄源IP自動綁定功能、記錄源IP解除綁定功能、記錄源IP自動恢復功能；所述記錄源IP為第一次接收終端請求時自動分配的IP。

2.根據權利要求1所述一種終端IP管理系統，其特征在于：所述IP自動分配模塊包括IP地址池、IP分配和維護模塊、終端信息管理模塊，所述IP地址池用于提供有效的IP地址，所述IP分配和維護模塊設有IP查詢模塊、IP分配模塊、IP綁定和解除綁定模塊；所述終端信息管理模塊設有記錄源IP和MAC自動綁定模塊、記錄源IP和終端MAC對照表、記錄源IP和責任人信息對照表；所述IP查詢模塊用于從“記錄源IP和終端MAC對照表”查詢當前終端是否已經分配了IP，所述的IP分配模塊用于從IP地址池或者從“記錄源IP和終端MAC對照表”獲取IP，然后將該IP分配給終端；所述IP綁定模塊用于調用終端信息管理模塊的IP和MAC自動綁定模塊，從而實現所述記錄源IP自動綁定功能；所述解除綁定模塊通過維護界面對于多余IP進行刪除，從而實現所述記錄源IP解除綁定功能。

3.根據權利要求2所述一種終端IP管理系統，其特征在于：所述終端信息管理模塊的記錄源IP和MAC自動綁定模塊接收所述IP綁定模塊發送的記錄源IP和MAC后進行綁定，再將綁定后的記錄自動寫入“記錄源IP和終端MAC對照表”；所述“記錄源IP和終端MAC對照表”的記錄通過所述解除綁定維護界面將多余IP的記錄刪除，再將解除綁定后的記錄源IP重新寫入IP地址池，從而實現所述記錄源IP自動恢復功能。

4.根據權利要求2所述一種終端IP管理系統，其特征在于：所述IP地址池設有有效IP記錄表、被回收IP記錄表、已分配IP記錄表；當記錄源IP和終端MAC解除綁定后自動寫入有效IP記錄表以及被回收記錄表；當IP分配模塊從有效IP記錄表提取分配的IP后，有效IP記錄表自動將該IP移除到已分配IP記錄表。

5.根據權利要求1所述一種終端IP管理系統，其特征在于：所述DNS訪問管理模塊設有DNS解析模塊、記錄源IP與訪問域名記錄表，所述DNS解析模塊接收終端的記錄源IP和訪問域名后對該域名進行解析，然后將該記錄源IP和訪問域名存儲到“記錄源IP與訪問域名記錄表”中。

6.根據權利要求1所述一種終端IP管理系統，其特征在于：所述用戶行為審計模塊用于接收來自IP自動分配模塊的記錄源IP和責任人信息、以及接收來自DNS訪問管理模塊的記錄源IP與訪問域名信息，并將相同記錄源IP的兩類信息進行綁定，從而獲得非法訪問域名的責任人信息表。

7.一種基于權利要求1一種終端IP管理系統的用戶行為審計方法，其特征在于：包括以下步驟：

步驟一、終端開機請求IP并獲得記錄源IP；

步驟二、已獲得記錄源IP的終端訪問域名；

步驟三、根據記錄源IP審計訪問非法域名的責任人。

8.根據權利要求7所述一種終端IP管理系統的用戶行為審計方法，其特征在于：所述步驟一的終端開機請求IP并獲得記錄源IP，具體過程為：

⑴終端開機請求IP；

⑵通過終端MAC查詢該終端是否已經分配IP；

⑶如果沒有分配IP，則從IP地址池提取可用IP，并將該可用IP作為記錄源IP與該終端的MAC進行綁定，綁定后保存；

⑷如果已分配IP，則將該記錄源IP重新分配給該終端。