CN106131243A - 一种用户上网行为审计方法及审计设备 - Google Patents

Abstract

本发明公开了一种用户上网行为审计方法，接收用户终端的MAC地址、转换后的公有IP地址和端口标识；记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；记录所述用户终端的当前用户的个人信息至所述映射关系表，对当前用户的上网行为进行审计。同时，本发明还公开了一种审计设备。

Description

一种用户上网行为审计方法及审计设备

技术领域

本发明涉及数据通信领域，尤其涉及一种用户上网行为审计方法及审计设备。

背景技术

在传统上网行为的审计过程中，部署在网络中的审计设备一般首先需要获取用户终端的公有IP地址以及介质访问控制(Media Access Control，MAC)地址等信息，然后根据公有IP地址截获用户上网行为的网络流量包，并将该网络流量包与MAC地址所对应的用户进行关联，从而实现对用户上网行为进行审计的目的。

目前，为了给用户提供无线保真(Wireless Fidelity，WiFi)网络，许多公共场所都通过采用在主干网络中部署无线路由器等WiFi设备来实现上述目的。在公有IP地址有限的条件下，同时为有效地保护网络内部的设备避免受到来自网络外部的攻击，这些WiFi设备通常会采用网络地址转换(Network Address Translation，NAT)方式进行部署，这样既可以减少对网络维护和管理的复杂度，又可以提高网络的稳定性。然而，在WiFi设备采用NAT方式部署的情况下，部署在NAT设备后面的审计设备对于网络流量包只能看到公有IP地址，无法将网络流量包与具体用户进行关联，从而无法对用户的上网行为进行审计。

发明内容

有鉴于此，本发明实施例期望提供一种用户上网行为审计方法及审计设备，实现部署在NAT设备后面的审计设备能够审计用户的上网行为的目的。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种用户上网行为审计方法，包括：

接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；

对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

记录所述用户终端的当前用户的个人信息至所述映射关系表，对当前用户的上网行为进行审计。

上述方案中，所述记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表之前，所述方法还包括：

建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表。

上述方案中，所述对所述用户终端的当前用户进行识别，包括：

根据所述映射关系表中记录的所述用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

上述方案中，所述对所述用户终端的当前用户进行识别，包括：

根据所述映射关系表中记录的所述用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

上述方案中，所述方法还包括：

接收用户终端的私有IP地址；

记录所述用户终端的私有IP地址至所述映射关系表。

本发明提供了一种审计设备，所述审计设备包括：：接收模块、记录模块、识别模块、审计模块；其中，

所述接收模块，用于接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

所述记录模块，用于记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；记录所述用户终端的当前用户的个人信息至所述映射关系表；

所述识别模块，用于对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

所述审计模块，用于根据所述包含有所述用户终端的当前用户的个人信息的映射关系表，对当前用户的上网行为进行审计。

上述方案中，所述审计设备还包括：关系表建立模块，用于建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表。

上述方案中，所述识别模块，具体用于：根据所述映射关系表中记录的所述用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

上述方案中，所述识别模块，具体用于：根据所述映射关系表中记录的所述用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

上述方案中，所述接收模块，还用于接收用户终端的私有IP地址；

所述记录模块，还用于记录所述用户终端的私有IP地址至所述映射关系表。

本发明实施例提供的用户上网行为审计方法及审计设备，接收用户终端的MAC地址、转换后的公有IP地址和端口标识；记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；记录所述用户终端的当前用户的个人信息至所述映射关系表，对当前用户的上网行为进行审计；可见，本发明实施例通过将用户终端的MAC地址、当前用户的个人信息、转换后的公有IP地址和端口标识关联起来，从而能够实现部署在NAT设备后面的审计设备能够对用户的上网行为进行审计的目的。

附图说明

图1为本发明实施例用户上网行为审计方法的实现流程示意图；

图2为本发明实施例审计设备的组成结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

本实施例中，用户上网行为审计方法的实现流程示意图如图1所示，所述方法包括以下步骤：

步骤101：接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

具体的，NAT设备在用户终端连接NAT设备内网时，根据用户终端的私有IP地址指定所述用户终端的转换后的公有IP地址和端口标识，并记录所述用户终端的MAC地址；NAT设备将所述用户终端的MAC地址、私有IP地址、转换后的公有IP地址和端口标识发送给审计设备，审计设备接收所述NAT设备发送的所述用户终端的MAC地址、私有IP地址、转换后的公有IP地址和端口标识。

这里，所述用户终端的私有IP地址可以是用户终端自身所设置的或自动获取的，也可以是由NAT设备分配的；所述公有IP地址对于同一NAT设备而言是唯一的，即对于连接于同一NAT设备的多个用户终端，多个用户终端的不相同私有IP地址经该NAT设备转换后所获得的公有IP地址是相同的；所述端口标识是NAT设备给所述用户终端分配的源端口段，每个NAT设备包含有多个源端口段，而每个源端口段中包含有多个源端口号；当NAT设备同时对多个用户终端的不相同私有IP地址进行转换时，将给每个用户终端分配不同的源端口段，从而对不相同的用户终端进行区分。

进一步地，所述方法还包括：建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表。

具体地，审计设备根据步骤101中接收到的所述用户终端的转换后的公有IP地址和端口标识，建立所述用户终端的转换后的公有IP地址和端口标识之间的映射关系表。

这里，所述建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表，也可以是：审计设备根据NAT设备所对应的公有IP地址和源端口段，建立公有IP地址和源端口段之间的映射关系库，所述公有IP地址和源端口段之间的映射关系库中包含多个公有IP地址和源端口段之间的映射关系表。

步骤102：记录所述用户终端的MAC地址至所述用户终端的转换后的公网IP地址和端口标识所组成的映射关系表；

具体地，审计设备将在步骤101中接收到的所述用户终端的MAC地址记录到已建立的所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表中。

步骤103：对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

具体地，审计设备根据步骤102中所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

这里，所述第三方设备中已存储有与所述用户终端的MAC地址相对应的当前用户的个人信息，所述第三方设备可以是能够与所述审计设备进行交互的存储器；所述个人信息包括姓名、身份证号码、用户账号、联系电话、电子邮箱、微信号、微博号、QQ号码中的一种或多种。

这里，所述对所述用户终端的当前用户进行识别，也可以是：审计设备根据步骤102中所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址，从审计设备自身所存储的用户的个人信息中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

这里，所述对所述用户终端的当前用户进行识别，还可以是：审计设备根据步骤102中所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

例如，审计设备根据映射关系表中记录的终端A的MAC地址、转换后的公有IP地址和端口标识，向终端A发送包含手机号码和验证信息的用户识别界面，请求终端A的当前用户B通过输入手机号码获取验证信息；当终端A的当前用户B在所述用户识别界面输入手机号码X之后，审计设备根据手机号码X向所述手机号码X所归属的设备发送验证信息XX；当终端A的当前用户B在所述用户识别界面输入验证信息后，审计设备判断出终端A的当前用户B在所述用户识别界面所输入的验证信息为XX时，将终端A的当前用户B在所述用户识别界面输入的手机号码X作为终端A的当前用户B的个人信息。

例如，审计设备根据映射关系表中记录的终端C的MAC地址、转换后的公有IP地址和端口标识，向终端C发送二维码扫描识别界面；当终端C的当前用户D通过手机微信扫描所述识别界面中的二维码后，审计设备获取所述手机微信的用户名，并将所述手机微信的用户名作为终端C的当前用户D的个人信息。

步骤104：记录所述用户终端的当前用户的个人信息至所述映射关系表，对当前用户的上网行为进行审计。

具体地，审计设备将步骤103中获取的所述用户终端的当前用户的个人信息记录到包含有所述用户终端的MAC地址、转换后的公有IP地址和端口标识的映射关系表中，并根据包含有所述用户终端的MAC地址、当前用户的个人信息、转换后的公有IP地址和端口标识的映射关系表对当前用户的上网行为进行审计。

这里，当前用户在后续网络访问时，由于NAT设备将指定具有同一私有IP地址的用户终端使用相同的端口标识即源端口段进行流量包转换，因此，审计设备可以将从网络中截获的流量包所包含的公有IP地址和端口标识与步骤104中的映射关系表进行匹配，识别出当前用户，达到审计用户上网行为的目的。

这里，当用户终端断开NAT设备内网时，NAT设备会将所述用户终端的MAC地址以及离线消息发送给审计设备，告知审计设备所述用户终端已离线；审计设备接收到所述NAT设备发送的所述用户终端的离线消息后，根据时间信息将与所述用户终端的当前用户相关的信息存入数据库，并对所述用户终端的MAC地址所对应的映射关系表进行更新，从而删除所述映射关系表中所述用户终端的当前用户的个人信息。

为实现上述方法，对应的本发明实施例还提供了一种审计设备，如图2所示，所述审计设备包括：接收模块21、记录模块23、识别模块24、审计模块25；其中，

所述接收模块21，用于接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

所述记录模块23，用于记录所述用户终端的MAC地址至所述用户终端的转换后的公网IP地址和端口标识所组成的映射关系表；并记录所述用户终端的当前用户的个人信息至所述映射关系表；

所述识别模块24，用于对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

所述审计模块25，用于根据所述包含有所述用户终端的当前用户的个人信息的映射关系表，对当前用户的上网行为进行审计。

这里，NAT设备在用户终端连接NAT设备内网时，根据用户终端的私有IP地址指定所述用户终端的转换后的公有IP地址和端口标识，并记录所述用户终端的MAC地址；NAT设备将所述用户终端的MAC地址、私有IP地址、转换后的公有IP地址和端口标识发送给接收模块21，接收模块21接收所述NAT设备发送的所述用户终端的MAC地址、私有IP地址、转换后的公有IP地址和端口标识。

这里，所述用户终端的私有IP地址可以是用户终端自身所设置的或自动获取的，也可以是由NAT设备分配的；所述公有IP地址对于同一NAT设备而言是唯一的，即对于连接于同一NAT设备的多个用户终端，多个用户终端的不相同私有IP地址经该NAT设备转换后所获得的公有IP地址是相同的；所述端口标识是NAT设备给所述用户终端分配的源端口段，每个NAT设备包含有多个源端口段，而每个源端口段包含有多个源端口号；当NAT设备同时对多个用户终端的不相同私有IP地址进行转换时，将给每个用户终端分配不同的源端口段，从而对不相同的用户终端进行区分。

进一步地，所述审计设备还包括：关系表建立模块22，用于建立所述用户终端的转换后的公有IP地址和端口标识之间的映射关系表。

所述关系表建立模块22，具体用于：根据接收模块21接收到的所述用户终端的转换后的公有IP地址和端口标识，建立所述用户终端的转换后的公有IP地址和端口标识之间的映射关系表。

这里，所述关系表建立模块22建立所述用户终端的转换后的公有IP地址和端口标识之间的映射关系表，也可以是：根据NAT设备所对应的公有IP地址和源端口段，建立公有IP地址和源端口段之间的映射关系库，所述公有IP地址和源端口段之间的映射关系库中包含有多个公有IP地址和源端口段之间的映射关系表。

所述记录模块23，具体用于：将接收模块21接收到的所述用户终端的MAC地址记录到所述关系表建立模块22所建立的所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中。

所述识别模块24，具体用于：根据所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

这里，所述第三方设备中已存储有与所述用户终端的MAC地址相对应的用户的个人信息，所述第三方设备可以是能够与所述审计设备进行交互的存储器；所述个人信息包括姓名、身份证号码、用户账号、联系电话、电子邮箱、微信号、微博号、QQ号码中的一种或多种。

这里，所述识别模块24对所述用户终端的当前用户进行识别，也可以是：根据所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址，从自身所存储的用户的个人信息中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

这里，所述识别模块24对所述用户终端的当前用户进行识别，还可以是：根据所述用户终端的转换后的公有IP地址和端口标识组成的映射关系表中所记录的用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

例如，识别模块24根据映射关系表中记录的终端A的MAC地址、转换后的公有IP地址和端口标识，向终端A发送包含手机号码和验证信息的用户识别界面，请求终端A的当前用户B通过输入手机号码获取验证信息；当终端A的当前用户B在所述用户识别界面输入手机号码X之后，识别模块24根据手机号码X向所述手机号码X所归属的设备发送验证信息XX；当终端A的当前用户B在所述用户识别界面输入验证信息后，识别模块24判断出终端A的当前用户B在所述用户识别界面所输入的验证信息为XX时，将终端A的当前用户B在所述用户识别界面输入的手机号码X作为终端A的当前用户B的个人信息。

例如，识别模块24根据映射关系表中记录的终端C的MAC地址、转换后的公有IP地址和端口标识，向终端C发送二维码扫描识别界面；当终端C的当前用户D通过手机微信扫描所述识别界面中的二维码后，识别模块24获取所述手机微信的用户名，并将所述手机微信的用户名作为终端C的当前用户D的个人信息。

所述记录模块23，具体用于：将识别模块24中获取的所述用户终端的当前用户的个人信息记录到包含有所述用户终端的MAC地址、转换后的公有IP地址和端口标识的映射关系表中。

所述审计模块25，具体用于：根据包含有所述用户终端的MAC地址、当前用户的个人信息、转换后的公有IP地址和端口标识的映射关系表对当前用户的上网行为进行审计。

这里，当前用户在后续网络访问时，由于NAT设备将指定具有同一私有IP地址的用户终端使用相同的端口标识即源端口段进行流量包转换，因此，审计模块25可以将从网络中截获的流量包所包含的公有IP地址和端口标识与所述关系表建立模块22建立的映射关系表进行匹配，识别出当前用户，达到审计用户上网行为的目的。

这里，当用户终端断开NAT设备内网时，NAT设备会将所述用户终端的MAC地址以及离线消息发送给接收模块21，接收模块21将所述用户终端的MAC地址以及离线消息转发至审计模块25，告知审计模块25所述用户终端已离线；审计模块25接收到所述NAT设备发送的所述用户终端的离线消息后，根据时间信息将与所述用户终端的当前用户相关的信息存入数据库，并对所述用户终端的MAC地址所对应的映射关系表进行更新，从而删除所述映射关系表中所述用户终端的当前用户的个人信息。

在实际应用中，所述接收模块21、关系表建立模块22、记录模块23、识别模块24、审计模块25均可由位于终端的中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)、或现场可编程门阵列(FPGA)等实现。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和范围之内所作的任何修改、等同替换和改进等，均包含在本发明的保护范围之内。

Claims (10)

1.一种用户上网行为审计方法，其特征在于，所述方法包括：

接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；

对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

记录所述用户终端的当前用户的个人信息至所述映射关系表，对当前用户的上网行为进行审计。

2.根据权利要求1所述的方法，其特征在于，所述记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表之前，所述方法还包括：

建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表。

3.根据权利要求1或2所述的方法，其特征在于，所述对所述用户终端的当前用户进行识别，包括：

根据所述映射关系表中记录的所述用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

4.根据权利要求1或2所述的方法，其特征在于，所述对所述用户终端的当前用户进行识别，包括：

根据所述映射关系表中记录的所述用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收用户终端的私有IP地址；

记录所述用户终端的私有IP地址至所述映射关系表。

6.一种审计设备，其特征在于，所述审计设备包括：接收模块、记录模块、识别模块、审计模块；其中，

所述接收模块，用于接收用户终端的MAC地址、转换后的公有IP地址和端口标识；

所述记录模块，用于记录所述用户终端的MAC地址至所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表；记录所述用户终端的当前用户的个人信息至所述映射关系表；

所述识别模块，用于对所述用户终端的当前用户进行识别，获取所述用户终端的当前用户的个人信息；

所述审计模块，用于根据所述包含有所述用户终端的当前用户的个人信息的映射关系表，对当前用户的上网行为进行审计。

7.根据权利要求6所述的审计设备，其特征在于，所述审计设备还包括：关系表建立模块，用于建立所述用户终端的转换后的公有IP地址和端口标识所组成的映射关系表。

8.根据权利要求6或7所述的审计设备，其特征在于，所述识别模块，具体用于：根据所述映射关系表中记录的所述用户终端的MAC地址，从第三方设备中读取与所述用户终端的MAC地址相对应的当前用户的个人信息。

9.根据权利要求6或7所述的审计设备，其特征在于，所述识别模块，具体用于：根据所述映射关系表中记录的所述用户终端的MAC地址、转换后的公有IP地址和端口标识，向所述用户终端发送当前用户的识别请求消息，并获取所述用户终端发送的包含有所述用户终端的当前用户的个人信息的识别反馈消息。

10.根据权利要求6或7所述的审计设备，其特征在于，

所述接收模块，还用于接收用户终端的私有IP地址；

所述记录模块，还用于记录所述用户终端的私有IP地址至所述映射关系表。