对网络信息进行实时控制的方法、装置以及介质制造方法及图纸

本公开涉及对网络信息进行实时控制的方法、装置以及介质。本公开提供了一种对网络信息进行实时控制的方法，包括：通过通信网络中的网络数据分析功能中的信息获取模块，获取通信网络中的网络信息；通过网络数据分析功能中的特定信息获取接口，获取要控制的特定信息；通过网络数据分析功能中的信息分析模块，在所获取的网络信息中搜索包含所述特定信息的网络信息；通过网络数据分析功能中的信息分析模块，获取与包含所述特定信息的网络信息关联的用户信息，并生成网络控制策略；以及通过网络数据分析功能中的信息分析模块，将所述网络控制策略经由网络数据分析模块中的网络策略控制接口提供给通信网络中的策略控制功能。制接口提供给通信网络中的策略控制功能。制接口提供给通信网络中的策略控制功能。

【技术实现步骤摘要】
对网络信息进行实时控制的方法、装置以及介质


[0001]本公开总体上涉及对网络信息进行实时控制的方法、装置以及介质。

技术介绍

[0002]网络时代，网络的信息安全关系着社会和国家的安全，对网络信息进行安全管控，是社会发展的要求。随着5G的到来，运营商如何进行网络信息的安全管控，是运营商面临的新问题。

技术实现思路

[0003]在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。
[0004]根据本公开的一个方面，提供一种对网络信息进行实时控制的方法，包括：通过通信网络中的网络数据分析功能中的信息获取模块，获取通信网络中的网络信息；通过网络数据分析功能中的特定信息获取接口，获取要控制的特定信息；通过网络数据分析功能中的信息分析模块，在所获取的网络信息中搜索包含所述特定信息的网络信息；通过网络数据分析功能中的信息分析模块，获取与包含所述特定信息的网络信息关联的用户信息，并生成网络控制策略；以及通过网络数据分析功能中的信息分析模块，将所述网络控制策略经由网络数据分析模块中的网络策略控制接口提供给通信网络中的策略控制功能。
[0005]根据本公开的另一个方面，提供一种用于对网络信息进行实时控制的装置，包括：存储器，其上存储有指令；以及处理器，被配置为执行存储在所述存储器上的指令，以执行如上所述的方法。
[0006]根据本公开的又一个方面，提供一种计算机可读存储介质，其包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据本公开的上述方面所述的方法。
附图说明
[0007]构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。
[0008]参照附图，根据下面的详细描述，可以更清楚地理解本公开，其中：
[0009]图1示出了根据本公开的一个实施例的网络数据分析功能的组成示例的框图；
[0010]图2示出了可以实现根据本公开的实施例的计算设备的示例性配置。
具体实施方式
[0011]参考附图进行以下详细描述，并且提供以下详细描述以帮助全面理解本公开的各
种示例实施例。以下描述包括各种细节以帮助理解，但是这些细节仅被认为是示例，而不是为了限制本公开，本公开是由随附权利要求及其等同内容限定的。在以下描述中使用的词语和短语仅用于能够清楚一致地理解本公开。另外，为了清楚和简洁起见，可能省略了对公知的结构、功能和配置的描述。本领域普通技术人员将认识到，在不脱离本公开的精神和范围的情况下，可以对本文描述的示例进行各种改变和修改。
[0012]在现有技术中，对于网络信息的控制采用事后控制的方式，如信息屏蔽，即，在网络信息已经分发到各服务器之后，对网络信息进行控制。在这种方式中，控制点分散，人工参与较多，并且灵活性不足，效率低，信息控制的实时性也较差。
[0013]为了解决现有技术中存在的上述一个或多个问题，本公开提出了一种网络信息控制的方法，从网络运营商的角度，扩展了5G网络中的网络数据分析功能(Network Data Analytics Function，NWDAF)，使网络数据分析功能不仅包含已有的对网络通道和用户签约的QoS(服务质量)机制，还扩展了对全网信息的分析、检查和控制机制，有效地提升了网络信息控制的效率，并实现了网络信息控制的实时性。
[0014]本公开中的“功能”是指网络架构中的模块，它可以是硬件模块，也可以是软件模块，还可以是硬件或软件的逻辑模块，并且可以被承载在网络中的任何网络设备或网络元件上。此外，尽管本公开对5G网络中的网络数据分析功能进行了扩展，但是显然本公开的技术并不限于5G网络，而是可应用于任何需要对特定信息进行监视或控制的通信网络。
[0015]图1示出了根据本公开的一个实施例的网络数据分析功能的组成示例的框图。如图1所示，网络数据分析功能可以包括特定信息获取接口、信息获取模块、信息分析模块以及网络策略控制接口。在一个实施例中，可选地，网络数据分析功能还可以包括运行管理与维护(Operation Administration and Maintenance，OAM)模块和网络信息数据模块。
[0016]特定信息获取接口可以用于从外部系统(例如，通信网络中的应用功能(AF))接收需要监视或管理的特定信息。在一个实施例中，例如，该特定信息可以是要管控的敏感信息。在一个实施例中，该特定信息可以是运营商、政府、社会组织、企业、商家、军方、个人等所关心的信息，例如，与舆论热点、商业秘密、隐私、国家机密、灾难、情报、公共卫生事件等有关的信息。
[0017]信息获取模块可以用于从例如应用功能(Application Function，AF)获取网络信息。应用功能可以包括通信网络(例如，5G网络)的架构中的应用层的各种服务，可以是运营商内部的应用(如VoLTE(Voice over Long
‑
Term Evolution(长期演进语音))AF)，也可以是第三方的各种AF(如网站服务器、视频服务器、游戏服务器等)。应用功能可以包括在通信网络中存储、承载、传送、接收或管理信息的任何网络元件或网络设备。
[0018]在一个实施例中，本公开提供了一种对网络信息进行实时控制的方法，包括：通过通信网络中的网络数据分析功能中的信息获取模块，获取通信网络中的网络信息；通过网络数据分析功能中的特定信息获取接口，获取要控制的特定信息；通过网络数据分析功能中的信息分析模块，在所获取的网络信息中搜索包含所述特定信息的网络信息；通过网络数据分析功能中的信息分析模块，获取与包含所述特定信息的网络信息关联的用户信息，并生成网络控制策略；以及通过网络数据分析功能中的信息分析模块，将所述网络控制策略经由网络数据分析模块中的网络策略控制接口提供给通信网络中的策略控制功能(Policy Control Function，PCF)。
[0019]在一个实施例中，上述方法还可以包括：通过所述策略控制功能，根据接收到的所述网络控制策略对与包含所述特定信息的网络信息相关的网络设备进行控制。
[0020]在一个实施例中，上述方法还可以包括：通过网络数据分析功能中的信息分析模块，从如图1所示的通信网络中的统一数据管理(Unified Data Management，UDM)功能获取用户信息。其中，可以通过网络数据分析功能中的信息分析模块，将包含所述特定信息的网络信息与所获取的用户信息进行关联和比对，来获取与包含所述特定信息的网络信息关联的用户信息。
[0021]在一个实施例中，所述通信网络中的网络信息可以包括由通信网络中的应用功能通过深度包解析(Deep Packet Inspect本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种对网络信息进行实时控制的方法，包括：通过通信网络中的网络数据分析功能中的信息获取模块，获取通信网络中的网络信息；通过网络数据分析功能中的特定信息获取接口，获取要控制的特定信息；通过网络数据分析功能中的信息分析模块，在所获取的网络信息中搜索包含所述特定信息的网络信息；通过网络数据分析功能中的信息分析模块，获取与包含所述特定信息的网络信息关联的用户信息，并生成网络控制策略；以及通过网络数据分析功能中的信息分析模块，将所述网络控制策略经由网络数据分析模块中的网络策略控制接口提供给通信网络中的策略控制功能。2.根据权利要求1所述的方法，还包括：通过所述策略控制功能，根据接收到的所述网络控制策略对与包含所述特定信息的网络信息相关的网络设备进行控制。3.根据权利要求1所述的方法，还包括：通过网络数据分析功能中的信息分析模块，从通信网络中的统一数据管理功能获取用户信息，以及其中，通过网络数据分析功能中的信息分析模块，将包含所述特定信息的网络信息与所获取的用户信息进行关联和比对，来获取与包含所述特定信息的网络信息关联的用户信息。4.根据权利要求1所述的方法，其中，所述通信网络中的网络信息包括由通信...

【专利技术属性】
技术研发人员：伍运珍，华竹轩，池炜成，张金娟，刘智琼，朱明英，陈娜，李舒婷，俞科峰，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：