(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111616414.3 (22)申请日 2021.12.27 (71)申请人 北京安博通科技股份有限公司 地址 100120 北京市西城区德胜门东滨河 路3号6号楼C 0310室 (72)发明人 梁世颍　 (74)专利代理 机构 北京弘权知识产权代理有限 公司 11363 代理人 郭放　许伟群 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/66(2006.01) (54)发明名称 一种上网行为管理支持终端类型控制的方 法 (57)摘要 本申请提供一种上网行为管理支持终端类 型控制的方法： ACG应用控制网关设备通过 restful接口接收DDI地址管理设备获取的用户 信息； ACG应用控制网关设备根据用户IP构建用 来存储用户信息的哈希链表； ACG应用控制网关 设备根据哈希链表以及经过的流量确定流量源 的IP地址， 得到对应的ID索引； A CG应用控制网关 设备根据ID索引中的终端类型信息与预设控制 策略中终端类型信息进行匹配， 得到匹配结果； ACG应用控制网关设备根据所述匹配结果判断是 否匹配成功； 当匹配成功， 经过ACG应用控制网关 设备的流量命中对应的预设控制策略， ACG应用 控制网关设备根据对应的预设控制策略对终端 类型的客户进行控制和管理。 权利要求书2页 说明书8页 附图1页 CN 114338139 A 2022.04.12 CN 114338139 A 1.一种上网行为管理支持终端类型控制的方法， 其特 征在于， 包括以下步骤： ACG应用控制网关设备通过restful接口接收DDI地址管理设备获取的用户信息； 其 中， 所述用户信息包括用户IP和用户终端类型信息； ACG应用控制网关 设备根据用户IP 构建用来存 储用户信息的哈希 链表； ACG应用控制网关设备根据所述哈希链表以及经过的流量确定流量源的IP地址， 得到 对应的ID索引； ACG应用控制网关设备根据所述ID索引中的终端类型信息与预设控制策略中终端类型 信息进行匹配， 得到匹配结果； 其中， 预设控制策略包括多种不同种类的控制策略， 在 匹配 过程中根据不同种类的控制策略优先级顺序进行匹配； ACG应用控制网关设备根据所述匹配结果判断所述ID索引中的终端类型信息与预设控 制策略中终端类型信息是否匹配成功； 当所述ID索引中的终端类型信息与预设控制策略中终端类型信息匹配成功， 经过ACG 应用控制网关设备 的流量命中对应的预设控制策略， ACG应用控制网关设备根据对应的预 设控制策略对终端类型的客户进行控制和管理。 2.根据权利要求1所述的上网行为管理支持终端类型控制的方法， 其特征在于， ACG应 用控制网关设备根据调用SAM+提供的用户上线、 下线的restful接口接收DDI地址管 理设备 发送的用户信息 。 3.根据权利要求2所述的上网行为管理支持终端类型控制的方法， 其特征在于， ACG应 用控制网关设备接收用户信息并根据用户IP构建用来存储用户信息的哈希链表包括： ACG 应用控制网关设备收到用户上线信息后进行解析， 根据用户IP构建哈希链表， 存储用户信 息； ACG应用控制网关 设备收到用户下线信息， 将根据用户IP从哈希 链表中删除。 4.根据权利要求1所述的上网行为管理支持终端类型控制的方法， 其特征在于， ACG应 用控制网关设备根据所述哈希链表以及经过的流量确定流量源的IP地址， 得到对应的ID索 引包括： ACG应用控制网关设备根据流量源IP地址， 匹配到具体用户， 根据用户结构体中的终端 类型， 计算出对应的ID索引。 5.根据权利要求1所述的上网行为管理支持终端类型控制的方法， 其特征在于， 预设控 制策略中终端类型 的信息在策略中以位图的形式存储， 即每一种终端类型对应唯一的ID； 其中预设控制策略包括上网行为控制策略、 审计控制策略和流量控制策略， 每条上网行为 控制策略、 审计控制策略和流 量控制策略可以配置一种或者多种终端类型。 6.根据权利要求5所述的上网行为管理支持终端类型控制的方法， 其特征在于， 当匹配 成功， 流量命中对应的预设控制策略， 根据对应的预设控制策略对终端类型 的客户进行控 制和管理步骤 包括： 如果匹配成功， 命中上网行为控制策略， 该终端类型的用户可以进行上网； 如果不成 功， 未命中上网行为控制策略， 不允许 上网。 7.根据权利要求6所述的上网行为管理支持终端类型控制的方法， 其特征在于， 当匹配 成功， 流量命中对应的预设控制策略， 根据对应的预设控制策略对终端类型 的客户进行控 制和管理还 包括： 当进行上网后， 继续匹配， 如果匹配成功， 命中审计策略， 则对该终端类型的用户进行权　利　要　求　书 1/2 页 2 CN 114338139 A 2上网行为审计； 如果 不成功， 则不进行审计。 8.根据权利要求5所述的上网行为管理支持终端类型控制的方法， 其特征在于， 当匹配 成功， 流量命中对应的预设控制策略， 根据对应的预设控制策略对终端类型 的客户进行控 制和管理步骤 包括： 如果匹配成功， 命中流量控制策略， 则对该终端类型的用户进行流量方面的控制； 如果 不成功， 则不进行流 量管控。 9.根据权利要求1所述的上网行为管理支持终端类型控制的方法， 其特征在于， 可通过 向ACG应用控制网关设备中直接导入终端类型文件， 对终端类型列表更新， 以及 对新增终端 类型的控制和管理。权　利　要　求　书 2/2 页 3 CN 114338139 A 3