基于虚拟专用网络的共享上网检测方法及装置

    公开(公告)号:CN108574607B

    公开(公告)日:2022-09-20

    申请号:CN201710139995.3

    申请日:2017-03-08

    IPC分类号: H04L43/50 H04L43/08 H04L12/46

    摘要: 本发明公开了一种基于虚拟专用网络的共享上网检测方法及装置,包括:获取在网用户对应的IP报文,提取出该IP报文对应的五元组信息,并检测在网用户发起的VPN隧道以及识别出VPN隧道流,根据所述五元组信息建立VPN隧道流对应的流上下文;若根据流上下文检测到预设时间段内活跃VPN隧道流的数量大于或等于预设的阈值,或者在所述预设时间段内同时存在所述VPN隧道流与普通业务数据流时,则确定在网用户存在共享上网行为。本发明解决了现有技术中无法对使用虚拟专用网络来逃避共享上网检测的用户行为进行检测的技术问题,有助于维护电信运营商的运营成本。

    一种SSL/TLS代理方法、装置、设备及存储介质

    公开(公告)号:CN109802928A

    公开(公告)日:2019-05-24

    申请号:CN201711145579.0

    申请日:2017-11-17

    IPC分类号: H04L29/06 H04L29/08 H04L29/12

    摘要: 本发明公开了一种SSL/TLS代理方法、装置、设备及存储介质。该方法包括:识别数据是否满足降级容错规则库中的规则;当数据满足所述降级容错规则库中的任一规则时,将SSL/TLS连接代理模式降级为透传模式/TCP代理模式,并基于透传模式/TCP代理模式将数据进行传输。本发明对于匹配降级容错特征库的数据流量做降级处理,通过透传模式/TCP模式自动旁路SSL/TLS代理,从而避免移动终端的应用因SSL/TLS代理劫持失败而导致无法访问互联网的问题,提高SSL/TLS代理连接的成功率,也提高SSL/TLS代理的整体处理性能。

    基于DPI的报文业务类型识别方法及装置

    公开(公告)号:CN103023670B

    公开(公告)日:2017-09-08

    申请号:CN201110278273.9

    申请日:2011-09-20

    IPC分类号: H04L12/24 H04L29/08

    摘要: 本发明公开了一种基于DPI的报文业务类型识别方法。该方法包括:步骤1,将业务报文的会话信息与会话记录表中的会话记录进行匹配,如果会话信息与某一条会话记录匹配成功,则从会话记录表中获取相对应的业务类型,如果未能从会话记录表中获取相对应的业务类型,则执行步骤2,如果未匹配成功,则在会话记录表中创建相应的会话记录,并执行步骤2;步骤2,将业务报文的会话信息与关联记录表中的关联记录进行匹配,如果会话信息与某一条关联记录匹配成功,则从关联记录表中获取与该关联记录相对应的业务类型,如果匹配不成功,则执行步骤3;步骤3,对业务报文的会话信息进行深层载荷分析,获取业务报文的业务类型。

    一种消费限制业务的签约和执行方法及系统

    公开(公告)号:CN102547640B

    公开(公告)日:2015-09-16

    申请号:CN201010582956.9

    申请日:2010-12-10

    IPC分类号: H04W4/24

    摘要: 本发明公开了一种消费限制业务的签约和执行方法及系统,其中,所述方法包括:策略与计费执行功能实体(PCEF)发送信用控制请求消息给在线计费系统(OCS),携带用户业务的计费信息和业务信息;所述OCS根据接收到的计费信息和业务信息为所述用户业务执行信用控制。或者,PCRF向OCS发送计费策略会话创建消息,携带用户的业务信息;OCS根据接收到的业务信息为所述用户业务执行信用控制。本发明能够避免OCS仅根据费率组的信息而导致针对消费限制业务无法做出正确的信用配额的决策和授权的问题,使OCS能够准确区分签约消费限制业务,执行信用管控功能。

    基于DPI的报文业务类型识别方法及装置

    公开(公告)号:CN103023670A

    公开(公告)日:2013-04-03

    申请号:CN201110278273.9

    申请日:2011-09-20

    IPC分类号: H04L12/24 H04L29/08

    摘要: 本发明公开了一种基于DPI的报文业务类型识别方法。该方法包括:步骤1,将业务报文的会话信息与会话记录表中的会话记录进行匹配,如果会话信息与某一条会话记录匹配成功,则从会话记录表中获取相对应的业务类型,如果未能从会话记录表中获取相对应的业务类型,则执行步骤2,如果未匹配成功,则在会话记录表中创建相应的会话记录,并执行步骤2;步骤2,将业务报文的会话信息与关联记录表中的关联记录进行匹配,如果会话信息与某一条关联记录匹配成功,则从关联记录表中获取与该关联记录相对应的业务类型,如果匹配不成功,则执行步骤3;步骤3,对业务报文的会话信息进行深层载荷分析,获取业务报文的业务类型。

    计费业务处理方法以及计费网关

    公开(公告)号:CN101783846A

    公开(公告)日:2010-07-21

    申请号:CN200910005410.4

    申请日:2009-01-15

    IPC分类号: H04M15/00 H04M17/00

    摘要: 本发明公开了一种计费业务处理方法以及计费网关,该方法应用于包括用于向计费网关发送业务请求的用户终端、用于响应于业务请求,向在线计费系统发送信用控制请求的计费网关和在线计费系统的通信系统,包括如下操作:计费网关接收来自在线计费系统的信用控制应答;在信用控制应答指示异常、或者信用控制应答指示在线计费系统下发的配额为零的情况下,计费网关在预定时间段内停止向在线计费系统发送用户终端的信用控制请求。本发明提高了整个计费系统的效率。

    业务识别方法、系统、装置、存储介质及程序产品

    公开(公告)号:CN117354182A

    公开(公告)日:2024-01-05

    申请号:CN202210740126.7

    申请日:2022-06-28

    摘要: 本申请实施例提供了一种业务识别方法、系统、装置、存储介质及程序产品,通过获取第一域名系统消息,然后根据第一域名系统消息得到目标业务的第一流量信息,根据第一流量信息得到目标业务与域名信息的第一映射关系与目标业务的第一流量统计特征,然后根据域名信息获取第二域名系统消息,根据第二域名系统消息得到第二流量信息,并根据第二流量信息,得到域名信息的相关IP地址,根据第一映射关系、相关IP地址与第一流量统计特征,对当前业务进行业务识别,提高了DPI系统对加密业务的识别能力。

    未知域名识别方法、计算机设备及存储介质

    公开(公告)号:CN114338601A

    公开(公告)日:2022-04-12

    申请号:CN202011062802.7

    申请日:2020-09-30

    IPC分类号: H04L61/4511

    摘要: 本发明实施例提供一种未知域名识别方法、设备及存储介质,属于互联网技术领域。该方法包括:获取多个用户终端的网络访问记录,所述网络访问记录包括域名,且其中至少一个用户终端的网络访问记录包括未知域名;根据所述多个用户终端的网络访问记录确定与所述未知域名关联的域名;存储和/或输出与所述未知域名关联的域名,以便根据所述关联的域名更新DPI特征库,所述DPI特征库用于识别未知域名的应用类别。本发明实施例的技术方案解决了因信息不充分而造成的无法识别未知域名的问题,提升DPI特征库对未知域名的识别率。

    用户信息的处理方法及装置

    公开(公告)号:CN110661634B

    公开(公告)日:2021-01-26

    申请号:CN201810699072.8

    申请日:2018-06-29

    摘要: 本发明提供了一种用户信息的处理方法及装置。该方法包括:采集原始用户数据,其中,原始用户数据从经由多个运营商网络进行业务访问的网络流量中获得;根据原始用户数据分析用户行为,由此解决了相关技术中因缺乏对通过多个运营商网络访问业务服务产生的用户数据进行共享,导致服务个性化程度存在较为明显缺陷的问题,实现了多个电信运营商网络之间的用户信息数据共享,以帮助电信运营商或第三方服务商加深对用户的了解,进而更好地为用户提供个性化的优质服务。

    用户信息的处理方法及装置

    公开(公告)号:CN110661634A

    公开(公告)日:2020-01-07

    申请号:CN201810699072.8

    申请日:2018-06-29

    摘要: 本发明提供了一种用户信息的处理方法及装置。该方法包括:采集原始用户数据,其中,原始用户数据从经由多个运营商网络进行业务访问的网络流量中获得;根据原始用户数据分析用户行为,由此解决了相关技术中因缺乏对通过多个运营商网络访问业务服务产生的用户数据进行共享,导致服务个性化程度存在较为明显缺陷的问题,实现了多个电信运营商网络之间的用户信息数据共享,以帮助电信运营商或第三方服务商加深对用户的了解,进而更好地为用户提供个性化的优质服务。