[发明专利]用户上网行为控制系统

摘要

本发明公开一种用户上网行为控制系统，它由设置在服务器端的网络策略管理单元、策略服务设置单元及边缘采集控制单元三部分构成；网络策略管理单元是系统的调度管理中心，它负责用户资料、实时上下线、策略定制信息、和分类信息等数据的存储，与边缘采集控制单元之间的实时同步调度、分类信息等数据分发；策略服务设置单元，提供最终用户输入/输出界面，可用于服务申请/撤销，设置控制策略，查询日志信息；边缘采集控制单元负责最终用户访问互联网数据包的采集、分析和控制实施；它使用方便、灵活，不会增加单机维护费用，且非常易于实现对网吧等经营场所的访问限制。

主权项

1、一种用户上网行为控制系统，其特征是：它由设置在服务器端的网络策略管理单元、策略服务设置单元及边缘采集控制单元三部分构成；网络策略管理单元是系统的调度管理中心，它负责用户资料、实时上下线、策略定制信息、和分类信息等数据的存储，与边缘采集控制单元之间的实时同步调度、分类信息等数据分发；策略服务设置单元，提供最终用户输入/输出界面，可用于服务申请/撤销，设置控制策略，查询日志信息；边缘采集控制单元负责最终用户访问互联网数据包的采集、分析和控制实施；网络策略管理单元包括以下内容：用于接收和处理第三方发送的用户资料的用户资料接口和用户资料处理模块；用于接收和处理用户实时登录和退出网络的上下线信息的认证接口和登录信息处理模块；根据接收管理信息数据包的内容，从数据库中获取相应的管理信息内容并进行处理的管理信息处理单元；用于将需要同步的信息发送到边缘采集控制单元的同步处理模块，同步处理模块接收来自登录信息处理模块和管理信息处理模块的数据信息；用于存储用户资料处理模块、登录信息处理模块及管理信息处理单元产生的数据信息的数据库；边缘采集控制单元包括以下内容：用来从连接的网络设备上采集数据信息的采集接口；用来对采集到的数据信息进行解析的数据包解析模块；用来对数据包解析模块解析后的数据进行处理的逻辑分析模块；根据逻辑分析模块的结果进行控制处理的控制处理模块；存储分类信息、用户控制策略定制信息及用户/IP对应表的内存数据库；策略服务设置单元采用C/S体系结构，由ASP.NET实现，提供最终用户进行操作的输入/输出界面；包括用户注册管理、用户登录验证、密码恢复管理、用户资料管理、服务申请/撤销、控制策略设置、日志查询。