[发明专利]有线数据识别认证方法和系统

说明书

本发明涉及一种有线数据识别认证方法和系统，根据有线差异化推送Portal需求量和预设阈值的预设对应关系选择对应的预配置模式，当选择的预配置模式为端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理，当选择的预配置模式为网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理，根据有线差异化推送Portal需求量选择对应的预配置模式，根据预设的端口数据、第一认证数据或预设的网段数据、第二认证数据对接收的报文进行对应处理，实现对有线数据进行识别及Portal认证，方便做到统一管理、认证有线和无线用户数据，提高了对用户数据进行管理的便利性。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种有线数据识别认证方法和系统。

背景技术

在众多的网络应用场景中，比如校园、企业园区、商场，小区等一些公共场所无线用户接入需求量逐渐增加，且原有的有线用户接入仍然保留一定量的需求，但现有的无线控制器(AC，Wireless Access Point Controller)一般只能通过CAPWAP隧道协议对无线用户数据进行管理及Portal认证，无法同时对有线用户数据进行识别及认证，即不能做到统一管理、认证有线、无线用户数据，这对网络的统一监控、管理、认证带了极大的不便，亟需一种能基于对无线用户数据进行识别和认证的基础上，针对有线用户数据进行识别和认证的方法。

发明内容

基于此，有必要针对上述问题，提供一种可对有线数据进行识别，从而方便对网络数据进行统一管理和认证的有线数据识别认证方法和系统。

一种有线数据识别认证方法，包括以下步骤：

获取有线差异化推送Portal需求量；

根据所述有线差异化推送Portal需求量和预设阈值的预设对应关系选择对应的预配置模式，所述对应的预配置模式包括预配置端口模式和预配置网络模式；

当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理；

当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理。

一种有线数据识别认证系统，包括：

数据获取模块，用于获取有线差异化推送Portal需求量；

预配置模式选择模块，用于根据所述有线差异化推送Portal需求量和预设阈值的预设对应关系选择对应的预配置模式，所述对应的预配置模式包括预配置端口模式和预配置网络模式；

端口模式数据报文处理模块，用于当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理；

网络模式数据报文处理模块，用于当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理。

上述有线数据识别认证方法和系统，通过获取有线差异化推送Portal需求量，根据有线差异化推送Portal需求量和预设阈值的预设对应关系选择对应的预配置模式，对应的预配置模块包括预配置端口模式和预配置网络模式，当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理，当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理，根据有线差异化推送Portal需求量选择对应的预配置模式，根据预设的端口数据、第一认证数据或预设的网段数据、第二认证数据对接收的报文进行对应处理，实现对有线数据进行识别及Portal认证，以便于做到统一管理、认证用户数据，提高了对用户数据进行管理的便利性。

附图说明