(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 109922083 A(43)申请公布日 2019.06.21
(21)申请号 201910286746.6(22)申请日 2019.04.10
(71)申请人 武汉金盛方圆网络科技发展有限公
司
地址 430000 湖北省武汉市武昌区临江大
道98号武汉积玉桥万达广场（二期）12栋2614室(72)发明人 顾昊 樊刚 彭庆华
(74)专利代理机构 北京志霖恒远知识产权代理
事务所(普通合伙) 11435
代理人 朱昀(51)Int.Cl.
H04L 29/06(2006.01)H04L 12/26(2006.01)G06K 9/62(2006.01)
权利要求书3页 说明书8页 附图1页
(54)发明名称
一种网络协议流量控制系统
(57)摘要
本发明属于流量控制技术领域，公开了一种网络协议流量控制系统，网络协议流量控制系统包括：数据包检测模块、病毒检测模块、流量监控模块、主控模块、地址识别模块、传输控制模块、流量过滤模块、流量分类模块、缓存模块、显示模块。本发明通过流量过滤模块可以将待过滤网络地址与二叉树过滤模型中的节点进行较少次数的匹配，来确定待过滤网络地址是否为已知网络地址，再对待过滤网络地址进行过滤。大大减少网络流量存储分析数据量，进而实现网络流量的快速过滤；通过流量分类模块结合机器学习方法中无监督和有监督两种算法进行分类；二者结合可以在保证较高分类准确率的前提下降低系统时间和内存开销，提升分类效率。
CN 109922083 ACN 109922083 A
权 利 要 求 书
1/3页
1.一种网络协议流量控制系统，其特征在于，所述网络协议流量控制系统包括：数据包检测模块，与主控模块连接，用于通过数据完整性检测程序检测数据包内数据的完整性；
病毒检测模块，与主控模块连接，用于通过病毒检测程序检测数据是否携带病毒；流量监控模块，与主控模块连接，用于通过监控程序监控流量信息；监控流量中，用户向流量监控模块发送超文本传输协议http?请求，获取主控模块集成的认证端节点返回的Portal?认证页面跳转应答；所述流量监控模块中配置有N?个TD-SCDMA?模块，N?≥?2?；
用户在流量监控模块的无线信号覆盖范围内获取热点信号，进行网络连接；所述流量监控模块向所述用户下发IP?地址；所述IP?地址为所述用户的源地址；所述用户向所述流量监控模块发送http?请求，所述http?请求包含所述源地址；所述流量监控模块将所述http?请求转发到主控模块；所述主控模块将所述http?请求转发到主控模块集成的认证端节点；所述主控模块集成的认证端节点将Portal?认证页面跳转应答返回给主控模块；所述主控模块将Portal?认证页面跳转应答返回给所述流量监控模块；所述流量监控模块将Portal?认证页面跳转应答返回给所述用户；
所述用户向所述流量监控模块发送http?登录请求，所述http?登录请求经由主控模块转发到所述主控模块集成的认证端节点，由所述主控模块集成的认证端节点对所述http?登录请求进行认证；在认证通过后，所述主控模块集成的认证端节点对所述用户的上网流量进行计费；
所述用户向所述流量监控模块发送http?登录请求；所述http?登录请求携带有账号和密码信息；所述流量监控模块将所述http?登录请求转发到所述主控模块；所述主控模块将所述http?登录请求转发到所述主控模块集成的认证端节点；所述主控模块集成的认证端节点根据所述账号和密码信息，对所述http?登录请求进行认证；在认证成功后，所述主控模块集成的认证端节点向所述主控模块返回认证成功应答，并开始对所述用户的上网流量进行计费；
所述主控模块将所述认证成功应答返回给所述流量监控模块，并记录账号认证信息；所述账号认证信息包括所述用户的账号和认证状态信息；所述流量监控模块将所述认证成功应答返回给所述用户，并记录所述账号认证信息；
所述用户向所述流量监控模块发送网络流量访问请求；所述流量监控模块根据所述N?个TD-SCDMA?模块的资源负载情况，通过负载均衡运算选择资源负载最少的一个TD-SCDMA?模块为所述网络访问请求提供带宽资源；所述资源负载最少的TD-SCDMA?模块将所述网络访问请求转发到所要访问的目的主控模块集成的地址节点，并将所述目的主控模块集成的地址节点返回的网络访问应答传送给所述用户；
所述用户向所述流量监控模块发起网络访问请求；所述网络访问请求包含所述源地址和所要访问的目的地址；所述流量监控模块查询本地记录的账号认证信息，核查所述用户的账号认证状态；若账号认证状态是成功标记，则所述流量监控模块根据内置的N?个TD-SCDMA?模块的资源负载情况，通过负载均衡运算选择资源负载最少的一个TD-SCDMA?模块为所述网络访问请求提供带宽资源；所述资源负载最少的TD-SCDMA?模块将所述网络访问请求转发到所要访问的目的主控模块集成的地址节点；所述目的地址的服务器向所述流量监控模块返回网络访问应答；所述流量监控模块将所述网络访问应答返回给所述用户；所
2
CN109922083A一种网络协议流量控制系统[专利]
