(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 (43)申请公布日 (21)申请号 202111637659.4
(22)申请日 2021.12.29
(71)申请人 中国电信股份有限公司
地址 100033 北京市西城区金融街31号
(72)发明人 叶钧
(74)专利代理机构 北京同达信恒知识产权代理
有限公司 11291
代理人 郭晓丽
(51)Int.Cl.
H04L 43/16(2022.01)
H04L 43/50(2022.01)
H04L 67/104(2022.01)
(54)发明名称PCDN违规业务检测方法、装置、电子设备及存储介质(57)摘要本发明是关于一种PCDN违规业务检测方法、装置、电子设备及存储介质，涉及网络技术与安全技术领域，本发明提出了针对运营商网络中的每个目标网络设备，从目标网络设备处，获取在预设时间点上用户上网产生的宽带上网数据；根据获取的宽带上网数据，确定至少一个上网行为特征；若上网行为特征中目标上网行为特征的数 量超过预设数量，则确定多个目标上网行为特征中使用宽带的目标宽带账号；若目标宽带账号的账号类型为家庭账号，则确定目标宽带账号存在PCDN违规业务；若目标宽带账号的账号类型为政企账号，则根据目标宽带账号的业务类型，检测目标宽带账号是否存在PCDN违规业务。本发明能够通过行为分析、类型验证， 提高检测的准确率。权利要求书3页 说明书11页 附图3页CN 114389977 A 2022.04.22
C N 114389977
A
1.一种PCDN违规业务检测方法，其特征在于，包括：
针对运营商网络中的每个目标网络设备，从所述目标网络设备处，获取在预设时间点上用户上网产生的宽带上网数据；其中，所述目标网络设备是用于为宽带上网用户分配IP 地址的网络设备；
根据获取的宽带上网数据，确定至少一个上网行为特征；
若所述上网行为特征中目标上网行为特征的数量超过预设数量，则确定多个目标上网行为特征中使用宽带的目标宽带账号；其中，所述目标上网行为特征为不满足家庭使用宽带限制条件的上网行为特征；
针对每个目标宽带账号，若所述目标宽带账号的账号类型为家庭账号，则确定所述目标宽带账号存在PCDN违规业务；
若所述目标宽带账号的账号类型为政企账号，则根据所述目标宽带账号的业务类型和账号使用信息，检测目标宽带账号是否存在PCDN违规业务。
2.根据权利要求1所述的PCDN违规业务检测方法，其特征在于，所述上网行为特征包括以下部分或全部：
相同逻辑上网地址使用不同的宽带账号的个数；
相同的宽带账号拨号的次数；
在相同MAC地址下相同的宽带账号拨号的次数；
宽带账号拨号连接过程中使用的IP地址类型；
相同逻辑上网地址的上行总流速。
3.根据权利要求2所述的PCDN违规业务检测方法，其特征在于，通过以下方式确定逻辑上网地址：
将宽带上网数据中的目标网络设备的Loopback地址、目标网络设备的端口、上网VLAN 组成的地址，作为逻辑上网地址。
4.根据权利要求2所述的PCDN违规业务检测方法，其特征在于：
若所述上网行为特征为相同逻辑上网地址使用的不同宽带的个数，则对应的家庭使用宽带限制条件为相同逻辑上网地址使用的不同宽带的个数超过预设个数；
若所述上网行为特征为相同的宽带账号拨号的次数，则对应的家庭使用宽带限制条件为相同的宽带账号拨号的次数超过第一预设次数；
若所述上网行为特征为在相同MAC地址下相同的宽带账号拨号的次数，则对应的家庭使用宽带限制条件为在相同MAC地址下相同的宽带账号拨号的次数超过第二预设次数；
若所述上网行为特征为宽带账号拨号连接过程中使用的IP地址类型，则对应的家庭使用宽带限制条件为宽带账号拨号连接过程中使用的IP地址类型为IPv4公网类型；
若所述上网行为特征为相同逻辑上网地址的上行总流速，则对应的家庭使用宽带限制条件为相同逻辑上网地址的上行总流速大于下行总流速。
5.根据权利要求1～4任一项所述的PCDN违规业务检测方法，其特征在于，根据所述目标宽带账号的业务类型和账号使用信息，检测目标宽带账号是否存在PCDN违规业务，包括：若所述目标宽带账号的公司业务类型非预设类型，且所述目标宽带账号的账号使用信息中的上网地理地址和装机地址一致，则确定所述目标宽带账号不存在PCDN违规业务；其中，所述预设类型为没有使用需求的公司业务类型；所述使用需求包括同址多拨、公网单
栈、公网双栈中的部分或全部；
若所述目标宽带账号的业务类型为预设类型，所述目标宽带账号具有预设类型的账号所需的认证信息，且所述目标宽带账号的账号使用信息中的上网地理地址和装机地址一致，则确定所述目标宽带账号不存在PCDN违规业务；
若所述目标宽带账号的业务类型为预设类型，且所述目标宽带账号不具有预设类型的账号所需的认证信息或所述目标宽带账号的账号使用信息中的上网地理地址和装机地址不一致，则确定所述目标宽带账号存在PCDN违规业务。
6.一种PCDN违规业务检测装置，其特征在于，包括：
获取模块，用于针对运营商网络中的每个目标网络设备，从所述目标网络设备处，获取在预设时间点上
用户上网产生的宽带上网数据；其中，所述目标网络设备是用于为宽带上网用户分配IP地址的网络设备；
确定模块，用于根据获取的宽带上网数据，确定至少一个上网行为特征；若所述上网行为特征中目标上网行为特征的数量超过预设数量，则确定多个目标上网行为特征中使用的目标宽带账号；其中，所述目标上网行为特征为不满足家庭使用宽带限制条件的上网行为特征；
违规判断模块，用于针对每个目标宽带账号，若所述目标宽带账号的账号类型为家庭账号，则确定所述目标宽带账号存在PCDN违规业务；若所述目标宽带账号的账号类型为政企账号，则根据所述目标宽带账号的业务类型和账号使用信息，检测目标宽带账号是否存在PCDN违规业务。
7.根据权利要求6所述的PCDN违规业务检测装置，其特征在于，所述上网行为特征包括以下部分或全部：
相同逻辑上网地址使用不同的宽带账号的个数；
相同的宽带账号拨号的次数；
在相同MAC地址下相同的宽带账号拨号的次数；
宽带账号拨号连接过程中使用的IP地址类型；
相同逻辑上网地址的上行总流速。
8.根据权利要求6或7所述的PCDN违规业务检测装置，其特征在于，违规判断模块，具体用于：
若所述目标宽带账号的公司业务类型非预设类型，且所述目标宽带账号的账号使用信息中的上网地理地址和装机地址一致，则确定所述目标宽带账号不存在PCDN违规业务；其中，所述预设类型为没有使用需求的公司业务类型；所述使用需求包括同址多拨、公网单栈、公网双栈中的部分或全部；
若所述目标宽带账号的业务类型为预设类型，所述目标宽带账号具有预设类型的账号所需的认证信息，且所述目标宽带账号的账号使用信息中的上网地理地址和装机地址一致，则确定所述目标宽带账号不存在PCDN违规业务；
若所述目标宽带账号的业务类型为预设类型，且所述目标宽带账号不具有预设类型的账号所需的认证信息或所述目标宽带账号的账号使用信息中的上网地理地址和装机地址不一致，则确定所述目标宽带账号存在PCDN违规业务。
9.一种电子设备，其特征在于，包括：处理器和存储器；
处理器；
用于存储所述处理器可执行指令的存储器；
其中，所述处理器被配置为执行所述指令，以实现如权利要求1至权利要求5中任一项所述的PCDN违规业务检测方法。
10.一种存储介质，其特征在于，包括：当所述存储介质中的指令由电子设备的处理器执行时，使得所述电子设备能够执行如权利要求1至权利要求5中的任一项所述的PCDN违规业务检测方法。
PCDN违规业务检测方法、装置、电子设备及存储介质技术领域
[0001]本发明涉及网络技术与安全技术领域，尤其涉及一种PCDN违规业务检测方法、装置、电子设备及存储介质。
背景技术
[0002]PCDN是P2P内容分发网络(英文名：P2P CDN)，是以P2P技术为基础，通过挖掘利用电信边缘网络海量碎片化闲置资源而构建的低成本高品质内容分发网络服务。客户通过集成PCDN SDK(以下简称SDK)接入该服务后能获得等同(或略高于)CDN的分发质量，同时显著降低分发成本。适用于视频点播、直播、大文件下载等业务场景。
[0003]PCDN违规业务是企业及个人客户租用电信运营商大量宽带(含家庭宽带产品、商务宽带产品、商务专线产品)，擅自改变产品的用途，将自用的上行带宽聚合形成大带宽进行流量经营，以PCDN服务形
式低价进行销售的情况。PCDN违规业务通常伴随着违规套利行为，同时还存在严重信安风险。
[0004]目前行业对PCDN违规业务检测方法仍为传统的资料分析，如基于业务装机地址资料、或AAA上网账单的大数据分析方法。其中业务装机地址资料分析方法，因为数据来源为宽带账号开户时的登记信息，真实性和时效性较差，造成检测结果准确率极低。AAA上网账单分析方法是长时间段内的网上数据，导致面临数据量过大、检测难度大问题，无法高效全面的对全网进行排查检测。
发明内容
[0005]本发明提供一种PCDN违规业务检测方法、装置、电子设备及存储介质，通过网络设备直接获取预设时间点上网上数据进行分析网上行为以及类型验证，提高了检测的准确率。
[0006]第一方面，本发明实施例提供的一种PCDN违规业务检测方法，
包括：[0007]针对运营商网络中的每个目标网络设备，从所述目标网络设备处，获取在预设时间点上用户上网产生的宽带上网数据；其中，所述目标网络设备是用于为宽带上网用户分配IP地址的网络设备；
[0008]根据获取的宽带上网数据，确定至少一个上网行为特征；
[0009]若所述上网行为特征中目标上网行为特征的数量超过预设数量，则确定多个目标上网行为特征中
使用宽带的目标宽带账号；其中，所述目标上网行为特征为不满足家庭使用宽带限制条件的上网行为特征；
[0010]针对每个目标宽带账号，若所述目标宽带账号的账号类型为家庭账号，则确定所述目标宽带账号存在PCDN违规业务；
[0011]若所述目标宽带账号的账号类型为政企账号，则根据所述目标宽带账号的业务类型和账号使用信息，检测目标宽带账号是否存在PCDN违规业务。
[0012]上述方法，能够通过目标网络设备获取预设时间点上的宽带上网数据，分析出上
说 明 书
1/11页CN 114389977 A
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议