云管平台、基于云管平台的上网行为管理系统及方法技术方案

本发明专利技术公开了一种云管平台、基于云管平台的上网行为管理系统及方法，其中所述云管平台包括：引流接入模块和租户执行模块；所述引流接入模块，用于接收转发设备上传的上网设备的网络数据，并将所述网络数据转发到对应的租户执行模块；所述租户执行模块，用于接收所述引流接入模块发送的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。本发明专利技术通过转发设备将上网设备的网络数据上传到云管平台，云管平台对网络数据进行分析处理从而实现上网行为管理，代替传统的通过上网行为管理设备实现对网络数据的上网行为管理，因此，降低了实现上网行为管理的运行成本。

Cloud platform and cloud platform based online behavior management system and method

The invention discloses a cloud management platform, cloud management platform based on Internet behavior management system and method, wherein the cloud platform comprises a drainage tube access module and tenant implementation module; the drain access module, for receiving forwarding devices to upload Internet devices network data, and the data forwarding network the tenant to the corresponding implementation module; the tenant execution module for network data receiving module receives the drainage, and the receiving network data processing and analysis of Internet behavior management on the Internet equipment according to the analysis of the processing results. The present invention by forwarding equipment will be uploaded to the Internet network equipment data cloud management platform, cloud management platform to realize online behavior management analysis of network data, instead of through the Internet online behavior management, behavior of network data management equipment therefore, reducing the cost of the operation of Internet behavior management.

【技术实现步骤摘要】
云管平台、基于云管平台的上网行为管理系统及方法
本专利技术涉及通信
，尤其涉及云管平台、基于云管平台的上网行为管理系统及方法。
技术介绍
当前，传统的上网行为管理功能一般集成于网络设备中，通过将该网络设备部署在局域网的出口来实现上网行为管理，但市面上集成有上网行为管理功能的网络设备通常价格高昂，导致上网行为管理的成本较高，并且通过网络设备对网络数据进行处理，占用较大的带宽，降低了系统的性能。上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。
技术实现思路
本专利技术的主要目的在于提供一种云管平台、基于云管平台的上网行为管理系统及方法，旨在解决现有技术中通过上网行为管理设备实现上网行为管理成本过高的技术问题。为实现上述目的，本专利技术提供一种云管平台，所述云管平台包括：引流接入模块和租户执行模块；所述引流接入模块，用于接收转发设备上传的上网设备的网络数据，并将所述网络数据转发到对应的租户执行模块；所述租户执行模块，用于接收所述引流接入模块发送的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述云管平台还包括：租户配置管理模块；所述租户配置管理模块用于接收租户输入的第一配置规则指令，根据所述第一配置规则指令配置各上网设备的第一认证信息；所述租户配置管理模块还用于提取所述网络数据的第二认证信息，将所述第二认证信息分别与已配置的各上网设备的第一认证信息进行匹配，匹配成功后，对匹配成功的第二认证信息对应的上网设备进行上网行为管理。优选地，所述租户配置管理模块还用于接收租户输入的第二配置规则指令，根据所述第二配置规则指令对所述引流接入模块发送的网络数据进行分类，并根据分类后的网络数据发送给对应的租户执行模块进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述租户配置管理模块还用于接收租户输入的第三配置规则指令，根据所述第三配置规则指令建立管理规则，将接收的所述网络数据与所述管理规则进行比较，根据比较结果对所述上网设备进行上网行为管理。优选地，所述引流接入模块还用于接收建立网络隧道请求，将所述接收建立网络隧道请求发送给租户配置管理模块进行验证，验证成功后，与所述转发设备建立网络隧道。进一步地，为实现上述目的，本专利技术提供一种基于云管平台的上网行为管理系统，所述基于云管平台的上网行为管理系统包括：云管平台、转发设备与至少一个上网设备，所述转发设备与所述云管平台之间建立有网络隧道，所述上网设备分别与所述转发设备连接；所述转发设备，用于获取所述上网设备的网络数据，将所述网络数据通过所述网络隧道上报给所述云管平台；所述云管平台，用于接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述网络数据包括所述上网设备的认证信息；所述云管平台还用于接收租户输入的第一配置规则指令，根据所述第一配置规则指令配置各上网设备的第一认证信息；所述云管平台还用于提取所述网络数据的第二认证信息，将所述第二认证信息分别与已配置的各上网设备的第一认证信息进行匹配，匹配成功后，对匹配成功的第二认证信息对应的上网设备进行上网行为管理。优选地，所述云管平台还用于接收租户输入的第二配置规则指令，根据所述第二配置规则指令对所述网络数据进行分类，并根据分类后的网络数据进行相应的分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述云管平台还用于接收租户输入的第三配置规则指令，根据所述第三配置规则指令建立管理规则，将接收的所述网络数据与所述管理规则进行比较，根据比较结果对所述上网设备进行上网行为管理。优选地，所述转发设备，还用于接收租户输入的网络参数配置指令，从所述网络参数配置指令中提取网络参数信息，根据提取的网络参数信息进行参数配置，并根据所述网络参数信息发送建立网络隧道请求；相应地，所述云管平台还用于接收所述建立网络隧道请求，根据所述网络隧道请求对所述转发设备进行验证，验证成功后，与所述转发设备建立所述网络隧道。进一步地，为实现上述目的，本专利技术还提供一种基于云管平台的上网行为管理方法，其基于云管平台的上网行为管理系统包括：云管平台、转发设备与至少一个上网设备；所述基于云管平台的上网行为管理方法包括：所述转发设备获取所述上网设备的网络数据，将所述网络数据通过所述网络隧道上报给所述云管平台；所述云管平台接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述网络数据包括所述上网设备的认证信息；所述云管平台接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理步骤具体包括：所述云管平台接收租户输入的第一配置规则指令，根据所述第一配置规则指令配置各上网设备的第一认证信息；所述云管平台提取所述网络数据的第二认证信息，将所述第二认证信息分别与已配置的各上网设备的第一认证信息进行匹配，匹配成功后，对匹配成功的第二认证信息对应的上网设备进行上网行为管理。优选地，所述云管平台接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理步骤具体还包括：所述云管平台接收租户输入的第二配置规则指令，根据所述第二配置规则指令对所述网络数据进行分类，并根据分类后的网络数据进行相应的分析处理，根据分析处理结果对所述上网设备进行上网行为管理。优选地，所述云管平台接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理步骤具体还包括：所述云管平台接收租户输入的第三配置规则指令，根据所述第三配置规则指令建立管理规则，将接收的所述网络数据与所述管理规则进行比较，根据比较结果对所述上网设备进行上网行为管理。优选地，所述转发设备获取所述上网设备的网络数据，将所述网络数据通过所述网络隧道上报给所述云管平台之前，所述方法还包括：所述转发设备接收租户输入的网络参数配置指令，从所述网络参数配置指令中提取网络参数信息，根据提取的网络参数信息进行参数配置，并根据所述网络参数信息发送建立网络隧道请求；相应地，所述云管平台接收所述建立网络隧道请求，根据所述网络隧道请求对所述转发设备进行验证，验证成功后，与所述转发设备建立所述网络隧道。本专利技术通过转发设备将上网设备的网络数据上传到云管平台，通过云管平台对网络数据进行分析处理从而实现上网行为管理，代替传统的通过上网行为管理设备实现上网设备的上网行为管理，因此，降低了实现上网行为管理的运行成本。附图说明图1为本专利技术云管平台第一实施例的结构框图；图2为本专利技术云管平台第二实施例的结构框图；图3为本专利技术云管平台第三实施例的结构框图；图4为本专利技术云管平台第四实施例的结构框图；图5为本专利技术云管平台第五实施例的结构框图；图6为本专利技术基于云管平台的上网行为管理系统第一实施例的结构框图；图7为局域网基于VPN的上网引流方式网络拓扑图；图8为本专利技术基于云管平台的上网行为管理系统第二实施例的结构框图；图9为本专利技术基于云管平台的上网行为管理系统第三实施例的结构框图；图10为本专利技术基于云管平台本文档来自技高网...

【技术保护点】
一种云管平台，其特征在于，所述云管平台包括：引流接入模块和租户执行模块；所述引流接入模块，用于接收转发设备上传的上网设备的网络数据，并将所述网络数据转发到对应的租户执行模块；所述租户执行模块，用于接收所述引流接入模块发送的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。

【技术特征摘要】
1.一种云管平台，其特征在于，所述云管平台包括：引流接入模块和租户执行模块；所述引流接入模块，用于接收转发设备上传的上网设备的网络数据，并将所述网络数据转发到对应的租户执行模块；所述租户执行模块，用于接收所述引流接入模块发送的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。2.如权利要求1所述的云管平台，其特征在于，所述云管平台还包括：租户配置管理模块；所述租户配置管理模块，用于接收租户输入的第一配置规则指令，根据所述第一配置规则指令配置各上网设备的第一认证信息；所述租户配置管理模块，还用于提取所述网络数据的第二认证信息，将所述第二认证信息分别与已配置的各上网设备的第一认证信息进行匹配，匹配成功后，对匹配成功的第二认证信息对应的上网设备进行上网行为管理。3.如权利要求1或2所述的云管平台，其特征在于，所述租户执行模块具有n个，所述n为大于等于2的整数；所述租户配置管理模块，还用于接收租户输入的第二配置规则指令，根据所述第二配置规则指令对所述引流接入模块发送的网络数据进行分类，并根据分类后的网络数据发送给对应的租户执行模块进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。4.如权利要求1或2所述的云管平台，其特征在于，所述租户配置管理模块，还用于接收租户输入的第三配置规则指令，根据所述第三配置规则指令建立管理规则，将接收的所述网络数据与所述管理规则进行比较，根据比较结果对所述上网设备进行上网行为管理。5.如权利要求1或2所述的云管平台，其特征在于，所述引流接入模块还用于接收建立网络隧道请求，将所述接收建立网络隧道请求发送给租户配置管理模块进行验证，验证成功后，与所述转发设备建立网络隧道。6.一种基于云管平台的上网行为管理系统，其特征在于，所述基于云管平台的上网行为管理系统包括：云管平台、转发设备与至少一个上网设备，所述转发设备与所述云管平台之间建立有网络隧道，所述上网设备分别与所述转发设备连接；所述转发设备，用于获取所述上网设备的网络数据，将所述网络数据通过所述网络隧道上报给所述云管平台；所述云管平台，用于接收所述转发设备上传的网络数据，并对接收的网络数据进行分析处理，根据分析处理结果对所述上网设备进行上网行为管理。7.如权利要求6所述的基于云管平台的上网行为管理系统，其特征在于，所述网络数据包括所述上网设备的认证信息；所述云管平台还用于接收租户输入的第一配置规则指令，根据所述第一配置规则指令配置各上网设备的第一认证信息；所述云管平台还用于提取所述网络数据的第二认证信息，将所述第二认证信息分别与已配置的各上网设备的第一认证信息进行匹配，匹配成功后，对匹配成功的第二认证信息对应的上网设备进行上网行为管理。8.如权利要求6或7所述的基于云管平台的上网行为管理系统，其特征在于，所述云管平台还用于接收租户输入的第二配置规则指令，根据所述第二配置规则指令对所述网络数据进行分类，并根据分类后的网络数据进行相应的分析处理，根据分析处理结果对所述上网设备进行上网行为管理。9.如权利要求6或7所述的基于云管平台的上网行为管理系统，其特征在于，所述云管平台还用于接收租户输入的第三配置规则指令，根据所...

【专利技术属性】
技术研发人员：文曦畅，梁景波，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东,44