[发明专利]移动互联网络用户上网日志实现融合的管理装置和方法

摘要

一种移动互联网络用户上网日志实现融合的管理装置和方法，该管理装置分别连接移动互联网接入网关和NET接入互联网防火墙，通过与该两种网元的交互，获取在线用户手机号码和经过NAT转换后的公网IP地址及其端口信息，建立用户手机号码与其移动终端经过NAT转换后的公网IP地址对应关系，并生成用户上网日志的详细信息，同时提供查询功能。该管理装置设有五个组件：RADIUS计费信息收集模块、NAT日志信息收集模块、融合日志生成模块、融合日志查询模块和融合日志存储库。本发明可为运营商及业务监管部门提供用户上网数据查询的支持，有利于保障移动互联网络安全。本发明对现网的改动小，不影响现网的现有业务流程，可用性和可实施性高，有望得到推广普及应用。

主权项

一种移动互联网络用户上网日志实现融合的管理装置，其特征在于：该管理装置分别连接移动互联网接入网关和NET接入互联网防火墙，通过与该两种互联网网元的交互，获取在线用户的手机号码与其移动终端经过NAT转换后的公网IP地址及其端口信息，建立用户的手机号码与其移动终端经过NAT转换后的的公网IP地址对应关系，并生成用户上网日志的详细信息，同时提供查询功能；该管理装置设有：远程用户拨号认证系统RADIUS计费信息收集模块、网络地址转换NAT日志信息收集模块、融合日志生成模块、融合日志查询模块和融合日志存储库共五个组成部件，其中：RADIUS计费信息收集模块，与移动互联网接入网关对接，负责接收移动互联网接入网关发出的包括：用户上线时的RADIUS计费上线消息与下线时的RADIUS计费下线消息，这两类计费消息都包括用户手机号码和该用户的源私网IP地址；NAT日志信息收集模块，与NET互联网出口防火墙对接，负责接收NET互联网出口防火墙发出的包括NAT开始和NAT结束时的NAT日志信息，这些NAT日志信息中，包括用户的源私网IP地址、源私网IP端口、源公网IP地址、源公网IP端口和目的IP地址的信息；融合日志生成模块，作为该管理装置的关键模块，负责将RADIUS计费信息收集模块和NAT日志信息收集模块两者接收到的信息进行数据关联处理后，形成包括用户手机号码与其移动终端上网时的公网IP地址及其端口的对应关系的用户上网日志的详细信息，并将该用户上网日志的详细信息存储于融合日志存储库中；融合日志存储库，负责从融合日志生成模块接收用户上网日志的详细信息，并将其作持久的存储；若接收到融合日志查询模块的查询请求时，则将相应用户上网日志的详细信息查找出来，并回复给融合日志查询模块；融合日志查询模块，负责提供用户上网日志详细信息的查询功能，以供查询人员能够通过该模块提供的查询界面，输入用户手机号码来查询该用户上网日志的详细信息，其内容包括：上网时间、用户手机号码、源私网IP地址、 源私网IP端口、源公网IP地址、源公网IP端口和目的IP地址的信息。