一种实现用户上网行为审计的方法及系统技术方案

本发明专利技术公开了一种实现用户上网行为审计的方法及系统，预先对ＮＡＴ日志建立时间和地址索引，对动态主机配置协议ＤＨＣＰ日志建立时间索引，当查询条件为用户上网时间、用户的外网ＩＰ地址和／或ＮＡＴ端口时，所述方法包括：根据用户上网时间、用户的外网ＩＰ地址和／或ＮＡＴ端口，通过所述ＮＡＴ日志的时间和地址索引从日志中查询包含内网ＩＰ地址的相应记录；通过所述ＤＨＣＰ日志的时间索引从ＤＨＣＰ日志中查询包含ＭＡＣ地址的相应目录；根据所述ＭＡＣ地址和时间从ＡＡＡ日志中查询到相应的用户信息，根据所述用户信息对用户上网行为进行审计。本发明专利技术通过通过综合利用ＮＡＴ系统日志、ＤＨＣＰ服务器系统日志和ＡＡＡ系统日志，从而实现了用户上网信息的可审计性和可溯源性，从而提高了网络可管理性和安全性。

【技术实现步骤摘要】

【技术保护点】
一种实现用户上网行为审计的方法，其特征在于，预先对动态主机配置协议ＤＨＣＰ日志建立时间索引，当查询条件为用户上网时间、用户的内网ＩＰ地址时，所述方法包括：根据用户上网时间、用户的内网ＩＰ地址，通过所述ＤＨＣＰ日志的时间索引从ＤＨＣＰ 日志中查询包含ＭＡＣ地址的相应目录；根据所述ＭＡＣ地址和时间从ＡＡＡ日志中查询到相应的用户信息，根据所述用户信息对用户上网行为进行审计。

【技术特征摘要】

【专利技术属性】
技术研发人员：田静，卢应华，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]