申请/专利权人:中电信数智科技有限公司
申请日:2023-12-27
公开(公告)日:2024-04-02
公开(公告)号:CN117811790A
主分类号:H04L9/40
分类号:H04L9/40;H04L61/2521;H04L61/4511
优先权:
专利状态码:在审-实质审查的生效
法律状态:2024.04.19#实质审查的生效;2024.04.02#公开
摘要:本发明涉及一种内容分发网络风险用户的确定方法及装置,属于网络技术与安全技术领域,该方法包括:在确定上下行流量满足排查条件的情况下,将DNS日志中的解析地址信息与Radius日志中家宽用户的NAT转换IP相匹配;在确定上下行流量不满足排查条件的情况下,将NetFlow日志与Radius日志进行关联,并构建内容分发网络算法;基于内容分发网络算法确定家宽用户的综合风险得分,并确定综合风险得分超过预设风险阈值的情况下,将DNS日志中的解析地址信息与Radius日志中家宽用户的NAT转换IP相匹配;在确定DNS日志中的解析地址信息是Radius日志中家宽用户的NAT转换地址IP,且家宽用户为提供互联网服务的情况下,确定家宽用户为内容分发网络风险用户。该方法提高了检测结果的准确性。
主权项:1.一种内容分发网络风险用户的确定方法,其特征在于,包括:S1,获取Radius日志中用户的上下行流量;S2,在确定所述上下行流量满足排查条件的情况下,将DNS日志中的解析地址信息与所述Radius日志中家宽用户的NAT转换IP相匹配;S3,在确定所述上下行流量不满足排查条件的情况下,将NetFlow日志与所述Radius日志进行关联,并构建内容分发网络算法;S4,基于所述内容分发网络算法确定所述家宽用户的综合风险得分,并确定所述综合风险得分超过预设风险阈值的情况下,将所述DNS日志中的解析地址信息与所述Radius日志中所述家宽用户的NAT转换IP相匹配;S5,在确定所述DNS日志中的解析地址信息是所述Radius日志中所述家宽用户的NAT转换地址IP,且所述家宽用户为提供互联网服务的情况下,确定所述家宽用户为内容分发网络风险用户。
全文数据:
权利要求:
百度查询: 中电信数智科技有限公司 内容分发网络风险用户的确定方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。