CN106789227A - 一种上网行为分析方法及上网行为分析装置 - Google Patents

一种上网行为分析方法及上网行为分析装置 Download PDF

Info

Publication number
CN106789227A
CN106789227A CN201611155501.2A CN201611155501A CN106789227A CN 106789227 A CN106789227 A CN 106789227A CN 201611155501 A CN201611155501 A CN 201611155501A CN 106789227 A CN106789227 A CN 106789227A
Authority
CN
China
Prior art keywords
terminal
network access
internet behavior
data
aas
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611155501.2A
Other languages
English (en)
Other versions
CN106789227B (zh
Inventor
刘刚国
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Maipu Communication Technology Co Ltd
Original Assignee
Maipu Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Maipu Communication Technology Co Ltd filed Critical Maipu Communication Technology Co Ltd
Priority to CN201611155501.2A priority Critical patent/CN106789227B/zh
Publication of CN106789227A publication Critical patent/CN106789227A/zh
Application granted granted Critical
Publication of CN106789227B publication Critical patent/CN106789227B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明的实施例公开一种上网行为分析方法及上网行为分析装置，涉及通信领域，能够完善上网行为分析，提升用户体验。一种上网行为分析方法，其特征在于，包括：上网行为分析装置接收AAS/Portal服务器发送的终端特征数据以及操作信息，接收安全网关发送的网络访问数据；对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；所述上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。本发明的实施例用于上网行为分析。

Description

一种上网行为分析方法及上网行为分析装置
技术领域
本发明的实施例涉及通信领域，尤其涉及一种上网行为分析方法及上网行为分析装置。
背景技术
在智能城市，大规模无线WiFi(Wireless Fidelity，无线保真)建设的浪潮下，针对大规模终端的上网行为(如上网流量数据)进行大数据分析，从而使数据产生价值；将能极大的提高WiFi系统的效用，帮助相应的企业提高业务水平，促进社会发展。
上网行为分析是一个非常广泛的概念，现有技术中，用户的上网行为分析主要集中的网元粒度上，例如：网络设备对用户的上网行为进行分析，针对相应的网络访问(例如：访问的APP(Application，应用)或访问的域名)进行网络控制，这种情况是基于中间传输网元的。或者互联网企业针对自有网站或APP进行用户上网行为分析，这种情况是基于互联网企业的服务器的。
由于上述方案中，针对上网行为的分析均是针对独立网元的都并未综合考虑其他网元对用户的上网行为的影响，因此现有技术中针对用户的上网行为分析并不完善。
发明内容
本发明的实施例提供一种上网行为分析方法及上网行为分析装置，能够完善上网行为分析，提升用户体验。
第一方面、提供一种上网行为分析方法，包括：
AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，所述认证上网请求包含认证账号；
AAS/Portal服务器对所述认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将所述终端特征数据发送至上网行为分析装置；
AAS/Portal服务器向终端发送推送信息网页；
AAS/Portal服务器获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置；
所述安全网关记录所述终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置；
上网行为分析装置对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；
所述上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
第二方面，提供一种上网行为分析装置，包括：
接收单元，用于接收AAS/Portal(统一认证\入口)服务器发送的终端特征数据，以及操作信息，其中所述终端特征数据为所述AAS/Portal服务器对所述认证上网请求进行认证时记录，所述操作信息为终端在AAS/Portal服务器发送的推送信息网页中生成；
所述接收单元还用接收安全网关发送的网络访问数据，所述网络访问数据为所述终端访问网络时生成；
分析单元，用于对所述接收单元接收的所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；
整合单元，用于所述分析单元获取的所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
在上述方案中，AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，认证上网请求包含认证账号，之后对认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将终端特征数据发送至上网行为分析装置。AAS/Portal服务器向终端发送推送信息网页，获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置。安全网关记录终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置。然后，上网行为分析装置对所述终端特征数据、操作信息以及网络访问数据进行分析，获取分析结果；对分析结果进行整合，获取认证账号进行网络访问的访问信息的属性特征。由于上网行为分析装置在针对用户的上网行为进行分析时，同时参考了AAS/Portal服务器以及安全网关发送的数据，因此进一步完善了用户的上网行为分析，提升用户体验。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的通信设备的结构图；
图2为本发明实施例提供的一种上网行为分析方法的流程图；
图3为本发明实施例提供的一种上网行为分析装置的结构图；
图4为本发明另一实施例提供的一种上网行为分析装置的结构图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例描述的系统架构以及业务场景是为了更加清楚的说明本发明实施例的技术方案，并不构成对于本发明实施例提供的技术方案的限定，本领域普通技术人员可知，随着系统架构的演变和新业务场景的出现，本发明实施例提供的技术方案对于类似的技术问题，同样适用。
本发明的实施例使用的技术术语包括如下：
WIFI：是一种可以将个人电脑、手机、pad等终端以无线方式互联的技术。
AP(Access Point)设备：无线访问接入点，为手机等终端接入有线网络提供无线信号，需要无线控制器进行配置管理，不具有认证等复杂功能。
AAS/Portal服务器：提供对终端接入互联网的认证功能，同时向终端推送特定内容的服务器。
安全网关：对终端在互联网上的网络访问数据进行流量转发，同时对网络访问数据进行分析。
本发明的基本原理为：上网行为分析装置在针对用户的上网行为进行分析时，同时参考了AAS/Portal服务器发送的终端特征数据和操作信息以及安全网关发送的网络访问数据，因此能够完善用户的上网行为分析。
下面结合具体实施例对上述方法进行详细描述。参照图1所示，本发明的实施例应用于如下通信系统，包括：AAS/Portal服务器11、用户行为分析装置12、安全网关13以及终端14，其中AAS/Portal服务器11、用户行为分析装置12相互联通，AAS/Portal服务器11、用户行为分析装置12、安全网关13同时接入运行商网络15；终端14通过AP设备与安全网关13建立连接进而接入运行商网络15。
基于上述的通信系统，本发明的实施例提供一种上网行为分析方法，参照图2所示，包括如下步骤：
101、终端向安全网关发送认证上网请求。
其中，在步骤101之前，终端开始访问网络时首先与安全网关连接的AP设备建立连接，并发起上网请求；安全网关拦截到该上网请求后，向终端反馈上网认证通知，然后终端通过AP设备向安全网关发送认证上网请求。
102、AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，该认证上网请求包含认证账号。
103、AAS/Portal服务器对所述认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将所述终端特征数据发送至上网行为分析装置。
终端特征数据至少包括以下的一项或多项：终端MAC地址、认证账号、终端IP地址以及认证时间。具体的，为保证信息安全，AAS/Portal服务器通过UDP协议将所述终端特征数据以加密方式发送至上网行为分析装置。
104、AAS/Portal服务器向终端发送推送信息网页。
步骤104之后，在终端上以网页形式显示104中收到的推送信息网页，终端对推送信息网页进行操作如，采用鼠标点击或触控笔、手指点击，或者滑动等等，终端将操作以操作请求(如点击请求)的方式发送至AAS/Portal服务器。
105、AAS/Portal服务器获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置。
操作信息包括以下的一项或多项：操作用户的认证账号、操作用户使用的终端MAC(Media Access Control或者Medium Access Control，媒体访问控制)地址、操作用户使用的终端IP(Internet Protocol，网络协议)地址以及操作处理对象的名称。这里，AAS/Portal服务器根据操作请求生成在推送信息网页的操作信息，操作信息可以为用户通过鼠标发送的点击操作信号，当然针对触摸设备也可以是用户通过工具或手指触发的滑动、点击操作信号等。之后AAS/Portal服务器向终端反馈操作信息对应的信息，并开始访问网络。具体的，为保证信息安全，步骤105中AAS/Portal服务器通过UDP协议将所述操作信息以加密方式发送至上网行为分析装置。
106、安全网关记录所述终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置。
所述网络访问数据包括以下的一项或多项：访问的域名、访问的APP以及终端MAC地址。具体的为保证信息安全，安全网关通过UDP协议将所述网络访问数据以加密方式发送至上网行为分析装置。
为进一步的保证信息安全，对于步骤103、105、106中采用加密方式发送数据所使用的随机密钥需要进行更新，该方法还包括上网行为分析装置每间隔预设时间段根据安全网关的IP以及当前时间更新加密方式的随机密钥，并将所述随机密钥发送至所述AAS/Portal服务器以及所述安全网关。
107、上网行为分析装置对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果。
具体的步骤107可以包括如下三种情况：
S1、上网行为分析装置对所述终端特征数据进行分析获取认证账号的集中访问时间段。
其中，在集中访问时间段中认证账号的对网络发起访问，例如该集中访问时间段可以为一天中某一时段，据此可以分析用户认证访问的习惯，例如：习惯周一到周五发起，或者一天当中的某一时段。
S2、上网行为分析装置记录所述操作信息；
S3、上网行为分析装置根据预设的网络域名/APP应用特征库对所述网络访问数据进行分析获取所述网络访问数据对应的访问信息的属性特征，所述网络域名/APP应用特征库包括：网络域名与访问信息的属性特征之间的映射关系，APP应用与访问信息的属性特征之间的映射关系。
网络域名/APP应用特征库可以为预先配置在上网行为分析装置中的，
示例性的：域名“mail.163.com”对应特征为“电子邮件”；
APP应用“新浪财经”对应特征为“财经”；
APP应用“同花顺”对应特征为“股票”。
108、上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
步骤108具体可以为上网行为分析装置对所述分析结果进行整合，根据整合数据获取预定操作信息对应的所述认证账号在所述集中时间段进行网络访问时产生的网络访问数据对应的访问信息的属性特征。
在上述方案中，AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，认证上网请求包含认证账号，之后对认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将终端特征数据发送至上网行为分析装置。AAS/Portal服务器向终端发送推送信息网页，获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置。安全网关记录终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置。然后，上网行为分析装置对所述终端特征数据、操作信息以及网络访问数据进行分析，获取分析结果；对分析结果进行整合，获取认证账号进行网络访问的访问信息的属性特征。由于上网行为分析装置在针对用户的上网行为进行分析时，同时参考了AAS/Portal服务器以及安全网关发送的数据，因此进一步完善了用户的上网行为分析，提升用户体验。
参照图3所示本发明的实施例提供一种上网行为分析装置，包括：
接收单元31，用于接收AAS/Portal服务器发送的终端特征数据，以及操作信息，其中所述终端特征数据为所述AAS/Portal服务器对所述认证上网请求进行认证时记录，所述操作信息为终端在AAS/Portal服务器发送的推送信息网页中生成；
所述接收单元31还用接收安全网关发送的网络访问数据，所述网络访问数据为所述终端访问网络时生成；
分析单元32，用于对所述接收单元接收的所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；
整合单元33，用于所述分析单元32获取的所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
其中，所述终端特征数据至少包括以下的一项或多项：终端MAC地址、认证账号、终端IP地址以及认证时间；所述操作信息包括以下的一项或多项：操作用户的认证账号、操作用户使用的终端MAC地址、操作用户使用的终端IP地址以及操作处理对象的名称；所述网络访问数据包括以下的一项或多项：访问的域名、访问的APP以及终端MAC地址。
可选的，所述分析单元32具体用于对所述终端特征数据进行分析获取认证账号的集中访问时间段；记录所述操作信息；根据预设的网络域名/APP应用特征库对所述网络访问数据进行分析获取所述网络访问数据对应的访问信息的属性特征所述网络域名/APP应用特征库包括：网络域名与访问信息的属性特征之间的映射关系，APP应用与访问信息的属性特征之间的映射关系。整合单元33，具体用于获取预定操作信息对应的所述认证账号在所述集中时间段进行网络访问时产生的网络访问数据对应的访问信息的属性特征。
进一步的，所述接收单元31具体用于通过UDP协议以加密方式接收所述AAS/Portal服务器发送的所述终端特征数据以及所述操作信息；通过UDP协议以加密方式接收所述安全网关发送的所述网络访问数据。参照图4所示，所述上网行为分析装置还包括加密单元34，用于每间隔预设时间段根据所述安全网关的IP以及当前时间更新所述加密方式的随机密钥，并通过发送单元35将所述随机密钥发送至所述AAS/Portal服务器以及所述安全网关。
在上述方案中，AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，认证上网请求包含认证账号，之后对认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将终端特征数据发送至上网行为分析装置。AAS/Portal服务器向终端发送推送信息网页，获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置。安全网关记录终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置。然后，上网行为分析装置对所述终端特征数据、操作信息以及网络访问数据进行分析，获取分析结果；对分析结果进行整合，获取认证账号进行网络访问的访问信息的属性特征。由于上网行为分析装置在针对用户的上网行为进行分析时，同时参考了AAS/Portal服务器以及安全网关发送的数据，因此进一步完善了用户的上网行为分析，提升用户体验。
此外，还提供一种计算可读媒体(或介质)，包括在被执行时进行上述实施例中的方法的操作的计算机可读指令。
另外，还提供一种计算机程序产品，包括上述计算机可读媒体(或介质)。
应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(英文全称:read-only memory，英文简称：ROM)、随机存取存储器(英文全称：random access memory，英文简称：RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种上网行为分析方法，其特征在于，包括：
AAS/Portal服务器接收安全网关转发的终端发送的认证上网请求，所述认证上网请求包含认证账号；
AAS/Portal服务器对所述认证上网请求进行认证，记录认证通过的终端的终端特征数据，并将所述终端特征数据发送至上网行为分析装置；
AAS/Portal服务器向终端发送推送信息网页；
AAS/Portal服务器获取所述终端在所述推送信息网页的操作信息，并将所述操作信息发送至上网行为分析装置；
所述安全网关记录所述终端访问网络时的网络访问数据，并将所述网络访问数据发送至上网行为分析装置；
上网行为分析装置对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；
所述上网行为分析装置对所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
2.根据权利要求1所述的方法，其特征在于，
所述终端特征数据至少包括以下的一项或多项：终端MAC地址、认证账号、终端IP地址以及认证时间；
所述操作信息包括以下的一项或多项：操作用户的认证账号、操作用户使用的终端MAC地址、操作用户使用的终端IP地址以及操作处理对象的名称；
所述网络访问数据包括以下的一项或多项：访问的域名、访问的APP以及终端的MAC地址。
3.根据权利要求2所述的方法，其特征在于，所述上网行为分析装置对所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，包括：
所述上网行为分析装置对所述终端特征数据进行分析获取认证账号的集中访问时间段；
所述上网行为分析装置记录所述操作信息；
所述上网行为分析装置根据预设的网络域名/APP应用特征库对所述网络访问数据进行分析获取所述网络访问数据对应的访问信息的属性特征，所述网络域名/APP应用特征库包括：网络域名与访问信息的属性特征之间的映射关系，APP应用与访问信息的属性特征之间的映射关系。
4.根据权利要求3所述的方法，其特征在于，所述获取所述认证账号进行网络访问的特征数据，包括：获取预定操作信息对应的所述认证账号在所述集中时间段进行网络访问时产生的网络访问数据对应的访问信息的属性特征。
5.根据权利要求1所述的方法，其特征在于，所述将所述终端特征数据发送至上网行为分析装置，包括：
AAS/Portal服务器通过UDP协议将所述终端特征数据以加密方式发送至上网行为分析装置；
所述将所述操作信息发送至上网行为分析装置，包括：
AAS/Portal服务器通过UDP协议将所述操作信息以加密方式发送至上网行为分析装置；
所述将所述网络访问数据发送至上网行为分析装置，包括：
安全网关通过UDP协议将所述网络访问数据以加密方式发送至上网行为分析装置。
6.根据权利要求5所述的方法，其特征在于，所述方法还包括：所述上网行为分析装置每间隔预设时间段根据所述安全网关的IP以及当前时间更新所述加密方式的随机密钥，并将所述随机密钥发送至所述AAS/Portal服务器以及所述安全网关。
7.一种上网行为分析装置，其特征在于，包括：
接收单元，用于接收AAS/Portal服务器发送的终端特征数据，以及操作信息，其中所述终端特征数据为所述AAS/Portal服务器对所述认证上网请求进行认证时记录，所述操作信息为终端在AAS/Portal服务器发送的推送信息网页中生成；
所述接收单元还用接收安全网关发送的网络访问数据，所述网络访问数据为所述终端访问网络时生成；
分析单元，用于对所述接收单元接收的所述终端特征数据、所述操作信息以及所述网络访问数据进行分析，获取分析结果；
整合单元，用于所述分析单元获取的所述分析结果进行整合，获取所述认证账号进行网络访问的访问信息的属性特征。
8.根据权利要求7所述的上网行为分析装置，其特征在于，所述终端特征数据至少包括以下的一项或多项：终端MAC地址、认证账号、终端IP地址以及认证时间；
所述操作信息包括以下的一项或多项：操作用户的认证账号、操作用户使用的终端MAC地址、操作用户使用的终端IP地址以及操作处理对象的名称；
所述网络访问数据包括以下的一项或多项：访问的域名、访问的APP以及终端MAC地址。
9.根据权利要求8所述的上网行为分析装置，其特征在于，所述分析单元具体用于对所述终端特征数据进行分析获取认证账号的集中访问时间段；记录所述操作信息；根据预设的网络域名/APP应用特征库对所述网络访问数据进行分析获取所述网络访问数据对应的访问信息的属性特征所述网络域名/APP应用特征库包括：网络域名与访问信息的属性特征之间的映射关系，APP应用与访问信息的属性特征之间的映射关系。
10.根据权利要求7所述的装置，其特征在于，所述接收单元具体用于通过UDP协议以加密方式接收所述AAS/Portal服务器发送的所述终端特征数据以及所述操作信息；通过UDP协议以加密方式接收所述安全网关发送的所述网络访问数据。
CN201611155501.2A 2016-12-14 2016-12-14 一种上网行为分析方法及上网行为分析装置 Active CN106789227B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611155501.2A CN106789227B (zh) 2016-12-14 2016-12-14 一种上网行为分析方法及上网行为分析装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611155501.2A CN106789227B (zh) 2016-12-14 2016-12-14 一种上网行为分析方法及上网行为分析装置

Publications (2)

Publication Number Publication Date
CN106789227A true CN106789227A (zh) 2017-05-31
CN106789227B CN106789227B (zh) 2019-11-22

Family

ID=58888722

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611155501.2A Active CN106789227B (zh) 2016-12-14 2016-12-14 一种上网行为分析方法及上网行为分析装置

Country Status (1)

Country Link
CN (1) CN106789227B (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108306754A (zh) * 2017-12-19 2018-07-20 北京趣拿软件科技有限公司 获取信息的方法、装置和系统
CN108536569A (zh) * 2018-03-21 2018-09-14 阿里巴巴集团控股有限公司 一种业务行为跟踪方法、装置及设备
CN109218334A (zh) * 2018-11-13 2019-01-15 迈普通信技术股份有限公司 数据处理方法、装置、接入控制设备、认证服务器及系统
CN109429296A (zh) * 2017-08-31 2019-03-05 中国电信股份有限公司 用于终端与上网信息关联的方法、装置及存储介质
CN109714448A (zh) * 2018-12-26 2019-05-03 深圳创维数字技术有限公司 Pon终端的上网信息统计方法及装置
CN109714417A (zh) * 2018-12-27 2019-05-03 迈普通信技术股份有限公司 基于用户行为的网络控制系统及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090157714A1 (en) * 2007-12-18 2009-06-18 Aaron Stanton System and method for analyzing and categorizing text
CN101556609A (zh) * 2009-05-19 2009-10-14 杭州信杨通信技术有限公司 基于网页内容的客户行为分析和服务系统
CN102111453A (zh) * 2011-03-04 2011-06-29 创博亚太科技（山东）有限公司 一种提取互联网用户网络行为的方法和系统
CN104468801A (zh) * 2014-12-11 2015-03-25 上海因联企业咨询合伙企业（普通合伙） 一种免费无线增值平台及其服务方法
CN105959296A (zh) * 2016-06-21 2016-09-21 福建富士通信息软件有限公司 一种Portal上网接入控制方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090157714A1 (en) * 2007-12-18 2009-06-18 Aaron Stanton System and method for analyzing and categorizing text
CN101556609A (zh) * 2009-05-19 2009-10-14 杭州信杨通信技术有限公司 基于网页内容的客户行为分析和服务系统
CN102111453A (zh) * 2011-03-04 2011-06-29 创博亚太科技（山东）有限公司 一种提取互联网用户网络行为的方法和系统
CN104468801A (zh) * 2014-12-11 2015-03-25 上海因联企业咨询合伙企业（普通合伙） 一种免费无线增值平台及其服务方法
CN105959296A (zh) * 2016-06-21 2016-09-21 福建富士通信息软件有限公司 一种Portal上网接入控制方法及装置

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109429296A (zh) * 2017-08-31 2019-03-05 中国电信股份有限公司 用于终端与上网信息关联的方法、装置及存储介质
CN109429296B (zh) * 2017-08-31 2021-04-30 中国电信股份有限公司 用于终端与上网信息关联的方法、装置及存储介质
CN108306754A (zh) * 2017-12-19 2018-07-20 北京趣拿软件科技有限公司 获取信息的方法、装置和系统
CN108536569A (zh) * 2018-03-21 2018-09-14 阿里巴巴集团控股有限公司 一种业务行为跟踪方法、装置及设备
CN108536569B (zh) * 2018-03-21 2021-06-29 创新先进技术有限公司 一种业务行为跟踪方法、装置及设备
CN109218334A (zh) * 2018-11-13 2019-01-15 迈普通信技术股份有限公司 数据处理方法、装置、接入控制设备、认证服务器及系统
CN109218334B (zh) * 2018-11-13 2021-11-16 迈普通信技术股份有限公司 数据处理方法、装置、接入控制设备、认证服务器及系统
CN109714448A (zh) * 2018-12-26 2019-05-03 深圳创维数字技术有限公司 Pon终端的上网信息统计方法及装置
CN109714417A (zh) * 2018-12-27 2019-05-03 迈普通信技术股份有限公司 基于用户行为的网络控制系统及方法

Also Published As

Publication number Publication date
CN106789227B (zh) 2019-11-22

Similar Documents

Publication Publication Date Title
CN106789227A (zh) 一种上网行为分析方法及上网行为分析装置
Thakur et al. Cybersecurity fundamentals: a real-world perspective
CN105830389B (zh) 用于访问多个计算资源服务的单组证书
CN108173850A (zh) 一种基于区块链智能合约的身份认证系统和身份认证方法
US9047643B2 (en) Method of extending web service application programming interfaces using query languages
CN103023933B (zh) 一种登录信息集成处理系统及方法
JP2017532649A (ja) 機密情報処理方法、装置、及び、サーバ、ならびに、セキュリティ決定システム
US20180324265A1 (en) Matching and attribution of user device events
CN108259425A (zh) 攻击请求的确定方法、装置及服务器
CN108469972B (zh) 支持web页面中显示多窗口的方法和装置
CN107251528A (zh) 作为服务的网络标识
CN107908695A (zh) 业务系统运行方法、装置、系统及可读存储介质
CN102843357A (zh) 访问网络的方法、应用服务器及系统
CN106416125A (zh) 用于虚拟机实例的自动目录加入
CN106169963A (zh) 服务页面的访问方法及系统、代理服务器
CN107634947A (zh) 限制恶意登录或注册的方法和装置
US9769323B2 (en) Techniques for zero rating through redirection
CN110457629A (zh) 权限处理、权限控制方法及装置
CN104168294B (zh) 跨开放平台用户间的即时通讯方法、系统及装置
WO2018189736A1 (en) System and method for dynamic management of private data
US10382914B2 (en) Techniques to leverage data from mobile headers
CN116628759B (zh) 一种MNSS平台通信Cookie数据模糊方法及数据管理方法
CN107133245A (zh) 状态信息管理系统、方法及电子设备
CN105991695B (zh) 一种文件数据处理方法和系统
CN101969426B (zh) 分布式用户认证系统及其方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP02 Change in the address of a patent holder
CP02 Change in the address of a patent holder

Address after: 610041 15-24 floor, 1 1 Tianfu street, Chengdu high tech Zone, Sichuan

Patentee after: MAIPU COMMUNICATION TECHNOLOGY Co.,Ltd.

Address before: No.16 Jiuxing Avenue, high tech Development Zone, Chengdu, Sichuan 610041

Patentee before: MAIPU COMMUNICATION TECHNOLOGY Co.,Ltd.

CP02 Change in the address of a patent holder
CP02 Change in the address of a patent holder

Address after: 610041 nine Xing Xing Road 16, hi tech Zone, Sichuan, Chengdu

Patentee after: MAIPU COMMUNICATION TECHNOLOGY Co.,Ltd.

Address before: 610041 15-24 floor, 1 1 Tianfu street, Chengdu high tech Zone, Sichuan

Patentee before: MAIPU COMMUNICATION TECHNOLOGY Co.,Ltd.