[发明专利]一种异常上网流量的监控方法、设备、系统及存储介质

说明书

本发明公开了一种异常上网流量的监控方法、设备、系统及存储介质。包括：检测目标用户的联网请求，将与之匹配的认证申请发送至远程用户拨号认证系统进行异常用户的检测；接收到针对认证申请反馈的断开连接指令时，发至目标用户，触发目标用户发送断网重连请求；接收到目标用户再次发送的联网请求时，将目标用户的上网流量导流至异常监控系统，使目标用户在异常监控系统的监控下连接互联网；本发明实施例的技术方案通过将异常用户的上网流量导流至异常监控系统进行监控上网，可以将正常用户和异常用户的上网流量进行有效的隔离，在保证正常用户正常上网的前提下，对异常用户的上网流量进行有效的管控和追溯。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种异常上网流量的监控方法、设备、系统及存储介质。

背景技术

目前，互联网已经加速融入人们的工作和生活，因此，如何保证网络用户能够安全、放心的使用互联网，对异常上网行为进行有效的管理和约束，是目前有待解决的重要问题。

现有技术可以对异常上网行为进行追溯，主要采用的是事后追溯，通过相关特征和检测筛选出异常上网行为。

但是，目前在进行异常上网流量的监控时，仅仅是对异常上网行为进行区分，并没有采取后续的监控处理，无法对存在安全隐患的用户进行追溯和隔离，因此并不能及时对异常上网行为进行处理，无法实现对网络空间的管理和净化。

发明内容

本发明实施例提供了一种异常上网流量的监控方法、设备、系统及存储介质，以解决无法对存在安全隐患的用户的上网流量进行追溯和隔离的问题。

第一方面，本发明实施例提供了一种异常上网流量的监控方法，由BRAS(Broadband Remote Access Server，宽带接入服务器)执行，包括：在检测到目标用户的联网请求时，将与联网请求匹配的认证申请发送至RADIUS(Remote Authentication Dial InUser Service，远程用户拨号认证系统)进行异常用户的检测；

在接收到RADIUS针对认证申请反馈的断开连接指令时，将断开连接指令转发至目标用户，以触发目标用户发送断网重连请求；

在接收到目标用户再次发送的重新联网请求时，将目标用户的上网流量导流至异常监控系统，以使目标用户在异常监控系统的监控下连接互联网。

第二方面，本发明实施例还提供了一种异常上网流量的监控方法，由RADIUS执行，包括：

在接收到BRAS发送的认证申请时，提取认证申请中包括的目标用户的识别标识；

检测识别标识是否存储在设定的异常用户名单中；

若是，则向BRAS反馈与认证申请匹配的断开连接指令，以控制目标用户以断网重连的方式在异常监控系统的监控下连接互联网。

第三方面，本发明实施例还提供了一种BRAS，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行计算机程序时实现如本发明任一实施例所述的由BRAS执行的异常上网流量的监控方法，或者，实现如本发明任一实施例所述的由RADIUS执行的异常上网流量的监控方法。

第四方面，本发明实施例还提供了一种RADIUS，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行计算机程序时实现如本发明任一实施例所述的由BRAS执行的一种异常上网流量的监控方法，或者，实现如本发明任一实施例所述的由RADIUS执行的异常上网流量的监控方法。

第五方面，本发明实施例还提供了一种计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任一实施例所述的由BRAS执行的异常上网流量的监控方法，或者，实现如本发明任一实施例所述的由RADIUS执行的异常上网流量的监控方法。