[发明专利]一种基于智能路由器的网络安全审计方法

说明书

本发明涉及一种基于智能路由器的网络安全审计方法,主要应用于租房场景中的合租场景,有步骤：用户通过智能路由器上网下载手机app；用户手机app需注册账号,账号采用用户手机号注册,目前手机号国家以及运营商已实行实名制认证,租房场景辅助采用租房合同中的手机号关联app，由此实现对上网用户的认证；通过路由器端的DPI功能，对用户上网行为进行采集；路由器将DPI采集的结果定期汇报给路由器管理后台，后台对上传的结果进行分析统计并展示，从而实现对用户上网行为的审计功能。本发明能有效打击非法网络活动，保障资金的安全，有效的对实际上网用户进行认证，保障用户的合法权益，方便、快捷的进行了网络安全审计。

技术领域

本发明涉及一种路由器，具体涉及一种基于智能路由器的网络安全审计方法。

背景技术

<1>网络安全审计的概念及目的

互联网迅猛发展，给社会带来精彩便捷的同时也产生了诸多问题，因此为了建立健全网络诚信体系，提升我国网络空间安全可信水平，进行网络安全审计已经成了促进互联网发挥更大作用的内在需求。

网络安全审计是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。

根据公安部2005年11月23日颁布的中华人民共和国公安部第82号令《互联网安全保护技术规定》，提供互联网接入服务的单位除落实防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施、重要数据库和系统主要设备的容灾备份等措施之外，还应当落实具有以下功能的安全保护技术措施：

1.记录并留存用户注册信息；

2.使用内部网络地址与互联网地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；

3.记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。

针对现在生活中租房场景日益广泛的情形，许多宽带购买者往往不是宽带使用者，这就使得对用户的认证变得更加困难，有可能会导致误判，从而使得对用户的上网审计变得更加困难。

<2>现有网络安全审计实现方式

传统的安全审计技术主要是系统级的，主要通过防火墙技术以及入侵检测技术来实现。

防火墙技术是发展时间最长，也是当今防止网络入侵行为的最主要手段之一，主要有包过滤型防火墙和代理网关型防火墙两类。其主要思想是在内部网络之间建立起一定的隔离，控制外部对受保护网络的访问，它通过控制穿越防火墙的数据流来屏蔽内部网络的敏感信息以及阻挡来自外部的威胁。

入侵检测技术是对防火墙技术的合理补充，能够对各种黑客入侵行为进行识别，目前较为成熟的入侵检测可分为基于主机的入侵检测和基于网络的入侵检测。基于主机的入侵检测来源于系统的日志，只能检测发生在本主机上面的入侵行为；基于网络的入侵检测对网络中的数据包进行监测，对一些有入侵嫌疑的包作出报警。

传统的认证措施主要为非面对面形式，主要借助资料审核类和借助第三方平台来实现。

资料审核类是指用户通过上传身份证照片、营业执照等方式提交审核。有些严谨的认证网站会让用户对输入姓名与身份证号做一致性校验，即填写两次，作对比，看是否一致，防止填写错误，防止人工审核时由于疲劳等原因导致的本该错误的信息而通过，造成审核失误。

借助第三方平台主要有两种平台，一类是通信运营商，另一类是银行平台。

借助通信运营商这种情况一般需要用户上传姓名、身份证号码、手机号码进行验证，如果三者信息一致，则向该手机号下发短信验证码进行验证。