CN107395451A - 上网流量异常的处理方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种上网流量异常的处理方法、装置、设备及存储介质。该方法包括：当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；当接收到SP发送给终端的SP访问响应信息时，基于SP访问响应信息计算终端在单位时间内消耗的网络流量；根据网络流量和流量门限值判断终端是否处于上网流量异常状态；当终端处于上网流量异常状态时，处理上网流量异常状态。本发明实施例能够解决提高流量异常情况处理的准确率。

Description

上网流量异常的处理方法、装置、设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种上网流量异常的处理方法、装置、设备及存储介质。

背景技术

目前，互联网技术发展越来越成熟，用户使用终端设备访问互联网已经成为生活中获取信息的重要方式。用户通过终端设备上网时，网络运营商会根据用户上网使用的流量进行计费。

但是，有时在用户没有感知的情况下，由于病毒、非法服务提供商(SP)、运营商服务端异常等原因，终端设备会和某些SP服务器之间会传输大流量的信息，即上网流量出现异常。网络运营商基于对这些异常流量生成话单，进而在计费的时候产生高额费用。所以为避免由于病毒、非法SP、运营商服务端异常等原因导致终端设备与SP服务器之间产生异常流量，需要对终端设备上网产生的异常流量情况进行处理。

现有技术中，通过检测当前网络流量，从当前网络流量中获取终端设备的主叫号码以及已访问的目标地址，再根据目标地址的属性来判断用户上网流量是否异常。但是，这种方法需要对网络上的流量进行海量分析，并且仅能处理因病毒造成流量异常的情况，对流量异常情况处理的准确率较低。

发明内容

本发明实施例提供了一种上网流量异常的处理方法、装置、设备及存储介质，能够解决提高流量异常情况处理的准确率。

第一方面，本发明实施例提供了一种上网流量异常的处理方法，包括：

当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；

当接收到SP发送给终端的SP访问响应信息时，基于响应信息计算终端在单位时间内消耗的网络流量；

根据网络流量和流量门限值判断终端是否处于上网流量异常状态；

当终端处于上网流量异常状态时，处理上网流量异常状态。

第二方面，本发明实施例提供了一种上网流量异常的处理装置，包括：

获取单元，用于当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；

计算单元，用于当接收到SP发送给终端的SP访问响应信息时，基于响应信息计算终端在单位时间内消耗的网络流量；

判断单元，用于根据网络流量和流量门限值判断终端是否处于上网流量异常状态；

处理单元，用于当终端处于上网流量异常状态时，处理上网流量异常状态。

第三方面，本发明实施例提供了一种上网流量异常的处理设备，包括：

存储器、处理器、通信接口和总线；

存储器、处理器和通信接口通过总线连接并完成相互间的通信；

存储器用于存储程序代码；

处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，以用于执行如第一方面所述的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，包括指令，当所述指令在计算机上运行时，使得所述计算机执行如第一方面所述的方法。

本发明实施例提供了一种上网流量异常的处理方法、装置、设备及存储介质，本发明实施例中，当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；当接收到SP发送给终端的SP访问响应信息时，基于响应信息计算终端在单位时间内消耗的网络流量；并根据网络流量和流量门限值判断终端是否处于上网流量异常状态；当终端处于上网流量异常状态时，处理上网流量异常状态。本发明实施例中，在用户通过终端上线时，先获取到用户对应的流量门限值，然后将流量门限值与用户上网过程中在单位时间内消耗的下行流量比较来判断终端是否处于上网流量异常状态，即通过流量门限值来判定用户目前的流量消耗情况，由此不需要对用户上网流量的信息进行海量分析既能够准确有效的判定出终端是否处于上网流量是否出现异常，并在判定出终端处于上网流量异常状态时，及时对终端的上网流量异常状态进行处理，即无论造成终端上网流量异常的原因是什么，均可以准确出上网流量异常判断并进行处理，提高了流量异常情况处理的准确率。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明一实施例提供的上网流量异常的处理方法的示意性流程图；

图2是根据本发明一实施例的上网流量异常的处理装置的示意性框图；

图3是根据本发明又一实施例的上网流量异常的处理装置的示意性框图；

图4是根据本发明一实施例的上网流量异常的处理设备的示意性框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

本发明实施例适用于对上网流量异常进行处理的场景。用户通过终端上网时，通过网关通用分组无线服务(General Packet Radio Service，GPRS)支持节点(GatewayGPRS Support Node，GGSN)等网络设备实现终端与网络侧的SP之间的数据传输，本发明实施例中可以通过设置在GGSN和SP之间的综合网关来实现本发明实施例的方法，提高流量异常情况处理的准确率。

图1示出了根据本发明一实施例的上网流量异常的处理方法的示意性流程图。如图1所示，该方法包括以下步骤。

101，当接收到终端发送的上线请求时，获取终端对应用户的流量门限值。

其中，本发明实施例中预先设置了各用户的流量门限值，流量门限值可以表示终端在上网时下行数据传输时单位时间内消耗流量的门限值。用户通过终端发送上线请求时，GGSN会将上线请求发送给综合网关，综合网关接收上线请求后，可以获取终端对应用户的流量门限值。

需要说明的是，上线请求可以包括用户信息，例如，用户标识、手机号码、用户网络接入点信息等等。综合网关在执行本步骤的同时，还可以执行对用户发送的上线请求的处理流程。

102，当接收到SP发送给终端的SP访问响应信息时，基于SP访问响应信息计算终端在单位时间内消耗的网络流量。

需要说明的是，用户在上线成功后，可以访问网络中的SP，即发送SP访问请求，SP访问请求通过GGSN和综合网关传输至用户访问的SP，SP对用户发送的SP访问请求进行响应，将SP访问响应信息通过GGSN和综合网关传输给用户。在用户通过终端上网的过程中，通常下行传输的数据要远大于上行传输的数据，所以在本发明实施例中通过传输SP访问响应信息消耗的流量，即传输下行数据消耗的流量来对上网流量异常进行判断。

其中，本发明实施例中，综合网关在接收到SP响应给终端的SP访问响应信息时，可以根据SP访问响应信息来计算出终端在单位时间内消耗的网络流量，即综合网关在向终端传输SP访问响应信息时单位时间内消耗的网络流量。

103，根据网络流量和流量门限值判断终端是否处于上网流量异常状态。

其中，在步骤102计算出网络流量后，将网络流量和流量门限值进行比较，来判断终端是否处于上网流量异常状态。

104，当终端处于上网流量异常状态时，处理上网流量异常状态。

其中，如果步骤103判断后得出终端处于上网流量异常状态，则此时需要对上网流量异常状态进行处理。

需要说明的是，综合网关在步骤102中接收到SP发送给终端的SP访问响应信息时，可以在执行步骤102至步骤104的同时向终端传输SP访问响应信息，也可以在步骤103判定出终端不处于上网流量异常状态后，再向终端传输SP访问响应信息。

本发明实施例中，在用户通过终端上线时，先获取到用户对应的流量门限值，然后将流量门限值与用户上网过程中在单位时间内消耗的下行流量比较来判断终端是否处于上网流量异常状态，即通过流量门限值来判定用户目前的流量消耗情况，由此不需要对用户上网流量的信息进行海量分析既能够准确有效的判定出终端是否处于上网流量是否出现异常，并在判定出终端处于上网流量异常状态时，及时对终端的上网流量异常状态进行处理，即无论造成终端上网流量异常的原因是什么，均可以准确出上网流量异常判断并进行处理，提高了流量异常情况处理的准确率。

可以理解的是，在本发明实施例中，步骤103还可以具体执行为如下步骤：

1031，当网络流量大于流量门限值时，判定终端处于上网流量异常状态。

1032，当网络流量小于或等于流量门限值时，判定终端不处于上网流量异常状态。

其中，本发明实施例中通过比较网络流量和流量门限值之间的大小，来判断终端是否处于上网流量异常状态。如果网络流量大于流量门限值，则说明综合网关向终端传输数据在单位时间内消耗的流量超出了用户的流量门限值，即超出了用户正常上网流量的消耗，则可以判定此时终端处于大流量消耗的状态，即终端处于上网流量异常状态。如果网络流量小于或等于流量门限值，则说明综合网关向终端传输数据在单位时间内消耗的流量未超出了用户的流量门限值，即未超出了用户正常上网流量的消耗，则可以判定此时终端不处于大流量消耗的状态，即终端不处于上网流量异常状态。

本发明实施例中，通过流量门限值来判定用户目前的流量消耗情况，无论造成终端上网流量异常的原因是什么，均可以准确出上网流量异常判断并进行处理，提高了流量异常情况处理的准确率。

作为本发明实施例的一种实施方式，在步骤101之前，本发明实施例所述的方法还可以包括步骤105和步骤106。

105，根据所有用户的上网信息划分各用户的用户类型。

106，设置各用户类型对应的流量门限值。

其中，由于用户行为习惯等不同，其上网消耗的流量也不相同。对于一些行业大流量用户、运营商无线网络测试用户等等，大流量事件本身就是一种正常的行为。而对于普通用户，大流量事件则不属于其正常行为，需要及时发现并处理。所以，本发明实施例中，可以通过对综合网关中所有用户的上网信息进行分析，将各划分为多个用户类型，不同用户类型设置不同的流量门限值，从而实现对不同用户进行准确的上网流量异常判断。用户的上网信息可以包括用户的话单、用户来源等信息。

此时，本发明实施例中，步骤101中获取终端对应用户的流量门限值则可以具体执行为：确定终端对应用户的用户类型；根据终端对应用户的用户类型的流量门限值，获取终端对应用户的流量门限值。

其中，在步骤101中接收到终端发送的上线请求时，可以首先确定终端对应用户的用户类型，然后通过设置的用户类型对应的流量门限值则可以确定出终端对应用户的流量门限值。

作为本发明实施例的一种实施方式，在步骤104中，当终端处于上网流量异常状态时，本发明实施例所述的方法还可以包括步骤107和步骤108。

步骤107，基于用户的用户标识和终端访问SP使用的地址信息判断运营商服务器是否异常。

步骤108，当判定运营商服务器异常时，指示对运营商服务器进行运维处理。

其中，当终端处于上网流量异常状态时，可以通过用户的用户标识和终端访问SP使用的地址信息来分析造成终端处于上网流量异常状态的原因。例如，根据用户的用户标识和终端访问SP使用的地址信息可以判断出终端访问SP使用的地址信息是否存在分配错误的情况，即运营商服务器是否异常。例如，运营商服务器为终端分配访问SP使用的地址信息时，重复使用了分配给其他终端的地址信息，则可以判断出运营商服务器异常。再例如，对于运营商内部测试的用户，在进行无线大流量测试后下线，这时如果普通用户重用了该测试用户的网络地址转换(Network Address Translation，NAT)的地址和端口，在特殊情况下，测试SP会继续给该地址和端口发包，造成上网流量异常。所以，如果判断终端访问SP使用的地址信息是测试用户使用过的地址信息，可以判定出运营商服务器异常。在判断出运营商服务器异常后，可以指示对运营商服务器进行运维处理，例如，向运维中心发送指示对运营商服务器进行运维处理的信息等等。

作为本发明实施例的一种实施方式，在步骤104中，当终端处于上网流量异常状态时，本发明实施例所述的方法还可以包括步骤109和步骤110。

步骤109，基于SP的地址信息判断SP是否为非法SP。

步骤108，当判定SP为非法SP时，提示用户对终端进行杀毒。

其中，当终端处于上网流量异常状态时，还可以基于SP使用的地址信息来分析造成终端处于上网流量异常状态的原因。本发明实施例中，可以根据终端访问的SP的地址信息来分析终端访问的SP是否为病毒等非法SP。具体方式可以为将SP的地址信息与非法SP的地址信息库进行比对来判断。当判断出终端访问的SP为非法SP后，提示用户对终端进行杀毒等操作，例如向终端发送提示信息，来提示用户对终端进行杀毒等操作。

本发明实施例通过步骤107和步骤108，以及步骤109和步骤110所述的过程，可以在终端处于上网流量异常状态时，对造成的原因进行分析，并针对不同的原因进行不同的操作，以便于能够避免后续再次出现上网流量异常的情况，保证用户正常的上网。

作为本发明实施例的一种实施方式，步骤104可以具体执行为：指示GGSN对用户执行强行下线。

其中，在步骤103中判定出终端处于上网流量异常状态时，为了能够停止上网流量异常状态，避免给用户造成损失，则可以指示GGSN对用户执行强行下线。

需要说明的是，在传统的业务流程中，用户的上下线信息由GGSN侧统一管理，综合网关无法发起用户的上下线流程，只能根据GGSN侧主动发起的用户上线或者下线请求进行相关处理。本发明实施例中，可以在综合网关和GGSN之间设置反向远程用户拨号认证系统(Remote Authentication Dial In User Service，RADIUS)去激活接口，当判定终端处于上网流量异常状态时，可以通过该接口通知GGSN强制用户下线。该反向RADIUS去激活接口不影响现有的业务流程，GGSN收到强制用户下线通知后，仍然按照传统的下线流程，将用户在线信息去激活的同时，向综合网关发送用户下线请求。综合网关对用户下线请求进行正常处理，实现全流程RADIUS信息的同步。

需要说明的是，本发明实施例中，还可以设置用户行为分析平台和大流量预警平台，用户行为分析平台和大流量预警平台分别可以和综合网关进行数据传输。此时用户行为分析平台主要实来现：设置和存储各用户的流量门限值。具体的，用户行为分析平台可以执行步骤105和步骤106的方法流程，步骤110中综合网关可以从用户行为分析平台中来获取终端对应用户的流量门限值。大流量预警平台主要实来现：对判定为上网流量异常状态的终端对应用户的相关信息进行分析，判断造成上网流量异常的原因，例如，SP是非法SP，或者运营商服务器异常等等。具体的，大流量预警平台可以执行步骤107和步骤108，以及步骤109和步骤110所述的过程，在步骤103判定终端处于上网流量异常状态时，综合网关可以将用户的用户标识、终端访问SP使用的地址信息和SP的地址信息等等发送给大流量预警平台，以便于其对尽心分析处理。综合网关主要来实现：接收GGSN发送的用户上、下线请求，对用户上、下线进行管理；用户上网流量的汇接；接收用户的SP访问请求，并将SP访问请求转发至SP侧，以及将SP的SP访问请求响应信息反馈给用户侧；对用户单位时间内的上网流量进行监测，通过查询用户行为分析平台，获取用户的流量门限值，对上网流量异常状态进行判断等功能。

图2示出了根据本发明一实施例的上网流量异常的处理装置200的示意性框图。如图2所示，该装置200包括：

获取单元201，用于当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；

计算单元202，用于当接收到服务提供商SP发送给终端的SP访问响应信息时，基于SP访问响应信息计算终端在单位时间内消耗的网络流量；

判断单元203，用于根据网络流量和流量门限值判断终端是否处于上网流量异常状态；

处理单元204，用于当终端处于上网流量异常状态时，处理上网流量异常状态。

本发明实施例中，在用户通过终端上线时，先获取到用户对应的流量门限值，然后将流量门限值与用户上网过程中在单位时间内消耗的下行流量比较来判断终端是否处于上网流量异常状态，即通过流量门限值来判定用户目前的流量消耗情况，由此不需要对用户上网流量的信息进行海量分析既能够准确有效的判定出终端是否处于上网流量是否出现异常，并在判定出终端处于上网流量异常状态时，及时对终端的上网流量异常状态进行处理，即无论造成终端上网流量异常的原因是什么，均可以准确出上网流量异常判断并进行处理，提高了流量异常情况处理的准确率。

可以理解的是，判断单元203具体用于：

当网络流量大于流量门限值时，判定终端处于上网流量异常状态；

当网络流量小于或等于流量门限值时，判定终端不处于上网流量异常状态。

图3示出了根据本发明又一实施例的上网流量异常的处理装置200的示意性框图。

可以理解的是，如图3所示，该装置200还可以包括：

划分单元205，用于根据所有用户的上网信息划分各用户的用户类型；

设置单元206，用于设置各用户类型对应的流量门限值；

获取单元201具体用于：

确定终端对应用户的用户类型；

根据终端对应用户的用户类型的流量门限值，获取终端对应用户的流量门限值。

可以理解的是，判断单元203还用于基于用户的用户标识和终端访问SP使用的地址信息判断运营商服务器是否异常；

如图3所示，该装置200还可以包括：

指示单元207，用于当判定运营商服务器异常时，指示对运营商服务器进行运维处理。

可以理解的是，判断单元203还用于基于SP的地址信息判断SP是否为非法SP；

如图3所示，该装置200还可以包括：

提示单元208，用于当判定SP为非法SP时，提示用户对终端进行杀毒。

可以理解的是，处理单元具体用于指示GGSN对用户执行强行下线。

根据本发明实施例的上网流量异常的处理装置200可对应于根据本发明实施例的上网流量异常的处理方法中的执行主体，并且上网流量异常的处理装置200中的各个模块的上述和其它操作和/或功能分别为了实现图1所示中的方法实施例的相应流程，为了简洁，在此不再赘述。

图4是根据本发明一实施例的上网流量异常的处理设备300的示意性框图。如图4所示，设备300包括处理器301、存储器302和通信接口303，存储器302用于存储可执行的程序代码，处理器301通过读取存储器302中存储的可执行程序代码来运行与可执行程序代码对应的程序，通信接口303用于与外部设备通信，设备300还可以包括总线304，总线304用于连接处理器301、存储器302和通信接口303，使处理器301、存储器302和通信接口303通过总线304进行相互通信。

具体地，处理器301还用于执行一种上网流量异常的处理方法；其中，所述上网流量异常的处理方法包括：

当接收到终端发送的上线请求时，获取终端对应用户的流量门限值；

当接收到SP发送给终端的SP访问响应信息时，基于SP访问响应信息计算终端在单位时间内消耗的网络流量；

根据网络流量和流量门限值判断终端是否处于上网流量异常状态；

当终端处于上网流量异常状态时，处理上网流量异常状态。

根据本发明实施例的上网流量异常的处理设备300可对应于根据本发明实施例的上网流量异常的处理方法中的执行主体，并且上网流量异常的处理设备300中的各个模块的上述和其它操作和/或功能分别为了实现图1中所示的方法实施例的相应流程，为了简洁，在此不再赘述。

本发明又一实施例还提供了一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令在计算机上运行时，使得计算机执行上述实施例中所述的上网流量异常的处理方法的相应流程，在此不再赘述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种上网流量异常的处理方法，其特征在于，包括：

当接收到终端发送的上线请求时，获取所述终端对应用户的流量门限值；

当接收到服务提供商SP发送给所述终端的SP访问响应信息时，基于所述SP访问响应信息计算所述终端在单位时间内消耗的网络流量；

根据所述网络流量和所述流量门限值判断所述终端是否处于上网流量异常状态；

当所述终端处于上网流量异常状态时，处理所述上网流量异常状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述网络流量和所述流量门限值判断所述终端是否处于上网流量异常状态，包括：

当所述网络流量大于所述流量门限值时，判定所述终端处于上网流量异常状态；

当所述网络流量小于或等于所述流量门限值时，判定所述终端不处于上网流量异常状态。

3.根据权利要求1所述的方法，其特征在于，所述获取所述终端对应用户的流量门限值之前，还包括：

根据所有用户的上网信息划分各用户的用户类型；

设置各所述用户类型对应的流量门限值；

所述获取所述终端对应用户的流量门限值，包括：

确定所述终端对应用户的用户类型；

根据所述终端对应用户的用户类型的流量门限值，获取所述终端对应用户的流量门限值。

4.根据权利要求1所述的方法，其特征在于，当所述终端处于上网流量异常状态时，还包括：

基于所述用户的用户标识和所述终端访问所述SP使用的地址信息判断运营商服务器是否异常；

当判定所述运营商服务器异常时，指示对所述运营商服务器进行运维处理。

5.根据权利要求1或4所述的方法，其特征在于，当所述终端处于上网流量异常状态时，还包括：

基于所述SP的地址信息判断所述SP是否为非法SP；

当判定所述SP为非法SP时，提示所述用户对所述终端进行杀毒。

6.根据权利要求1所述的方法，其特征在于，所述处理所述上网流量异常状态，包括：

指示网关通用分组无线服务支持节点GGSN对所述用户执行强行下线。

7.一种上网流量异常的处理装置，其特征在于，包括：

获取单元，用于当接收到终端发送的上线请求时，获取所述终端对应用户的流量门限值；

计算单元，用于当接收到服务提供商SP发送给所述终端的SP访问响应信息时，基于所述SP访问响应信息计算所述终端在单位时间内消耗的网络流量；

判断单元，用于根据所述网络流量和所述流量门限值判断所述终端是否处于上网流量异常状态；

处理单元，用于当所述终端处于上网流量异常状态时，处理所述上网流量异常状态。

8.根据权利要求7所述的装置，其特征在于，所述判断单元具体用于：

当所述网络流量大于所述流量门限值时，判定所述终端处于上网流量异常状态；

当所述网络流量小于或等于所述流量门限值时，判定所述终端不处于上网流量异常状态。

9.一种上网流量异常的处理设备，其特征在于，包括：

存储器、处理器、通信接口和总线；

所述存储器、所述处理器和所述通信接口通过所述总线连接并完成相互间的通信；

所述存储器用于存储程序代码；

所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序，以用于执行如权利要求1-6任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，包括指令，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1-6任一项所述的方法。