[发明专利]一种异常上网流量的监控方法、设备、系统及存储介质

权利要求书

1.一种异常上网流量的监控方法，由宽带接入服务器BRAS执行，其特征在于，包括：

在检测到目标用户的联网请求时，将与所述联网请求匹配的认证申请发送至远程用户拨号认证系统RADIUS进行异常用户的检测；

在接收到所述RADIUS针对所述认证申请反馈的断开连接指令时，将所述断开连接指令转发至目标用户，以触发目标用户发送断网重连请求；

在接收到目标用户再次发送的重新联网请求时，将目标用户的上网流量导流至异常监控系统，以使目标用户在异常监控系统的监控下连接互联网。

2.根据权利要求1所述的方法，其特征在于，将目标用户的上网流量导流至异常监控系统，包括：

建立与所述异常监控系统之间的直连通道，并将目标用户的上网流量通过所述直连通道发送至异常监控系统。

3.根据权利要求2所述的方法，其特征在于，建立与所述异常监控系统之间的直连通道，包括：

基于第二层隧道协议L2TP，与所述异常监控系统中的终端路由器建立针对目标用户的虚拟专有拨号网络VPDN隧道。

4.一种异常上网流量的监控方法，由远程用户拨号认证系统RADIUS执行，其特征在于，包括：

在接收到宽带接入服务器BRAS发送的认证申请时，提取所述认证申请中包括的目标用户的识别标识；

检测所述识别标识是否存储在设定的异常用户名单中；

若是，则向所述BRAS反馈与所述认证申请匹配的断开连接指令，以控制目标用户以断网重连的方式在异常监控系统的监控下连接互联网。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在接收到策略管理中心下发的管控用户集时，根据所述管控用户集更新本地存储的所述异常用户名单。

6.一种宽带接入服务器BRAS，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-3中任一项所述的异常上网流量的监控方法。

7.一种远程用户拨号认证系统RADIUS，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求4或5中任一项所述的异常上网流量的监控方法。

8.一种计算机可执行指令的存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-3中任一项所述的异常上网流量的监控方法，或者，实现如权利要求4或5中任一项所述的异常上网流量的监控方法。

9.一种异常上网流量的监控系统，其特征在于，包括：至少一个宽带接入服务器BRAS、分别与各BRAS相连的远程用户拨号认证系统RADIUS以及异常监控系统；每个BRAS与至少一个用户路由器相连；

所述BRAS，用于执行如权利要求1-3任一项所述的方法；

所述RADIUS，用于执行如权利要求4或5所述的方法；

所述异常监控系统，用于对接收到的上网流量进行攻击行为的过滤后，对过滤后的上网流量进行行为检测和行为存储。

10.根据权利要求9所述的监控系统，其特征在于，所述监控系统还包括：策略管理中心，所述策略管理中心与至少一个所述RADIUS相连；

所述策略管理中心，用于向相连的所述RADIUS下发管控用户集。