[发明专利]一种实现用户上网行为审计的方法及系统有效
申请号: | 200710123416.2 | 申请日: | 2007-06-22 |
公开(公告)号: | CN101056211A | 公开(公告)日: | 2007-10-17 |
发明(设计)人: | 田静;卢应华 | 申请(专利权)人: | 中兴通讯股份有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L12/26;H04L29/12 |
代理公司: | 信息产业部电子专利中心 | 代理人: | 吴永亮 |
地址: | 518057广东省深圳市南山区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种实现用户上网行为审计的方法及系统,预先对NAT日志建立时间和地址索引,对动态主机配置协议DHCP日志建立时间索引,当查询条件为用户上网时间、用户的外网IP地址和/或NAT端口时,所述方法包括:根据用户上网时间、用户的外网IP地址和/或NAT端口,通过所述NAT日志的时间和地址索引从日志中查询包含内网IP地址的相应记录;通过所述DHCP日志的时间索引从DHCP日志中查询包含MAC地址的相应目录;根据所述MAC地址和时间从AAA日志中查询到相应的用户信息,根据所述用户信息对用户上网行为进行审计。本发明通过通过综合利用NAT系统日志、DHCP服务器系统日志和AAA系统日志,从而实现了用户上网信息的可审计性和可溯源性,从而提高了网络可管理性和安全性。 | ||
搜索关键词: | 一种 实现 用户 上网 行为 审计 方法 系统 | ||
【主权项】:
1、一种实现用户上网行为审计的方法,其特征在于,预先对动态主机配置协议DHCP日志建立时间索引,当查询条件为用户上网时间、用户的内网IP地址时,所述方法包括:根据用户上网时间、用户的内网IP地址,通过所述DHCP日志的时间索引从DHCP日志中查询包含MAC地址的相应目录;根据所述MAC地址和时间从AAA日志中查询到相应的用户信息,根据所述用户信息对用户上网行为进行审计。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司,未经中兴通讯股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200710123416.2/,转载请声明来源钻瓜专利网。