[发明专利]基于多形式数据挖掘处理的用户信息管理系统

权利要求书

1.一种基于多形式数据挖掘处理的用户信息管理系统，其特征在于设有管控平台以及两个以上的本地监控终端，管控平台与本地监控终端经网络通信电路相连接，其中所述管控平台包括服务器、数据接收机构、数据分析机构，数据分析机构和数据接收机构分别与服务器相连接，数据分析机构与数据接收机构相连接，所述数据分析机构设有用于获取关键信息的数据抽取模块、用于对获取的数据进行预处理的预处理模块、用于对处理方式进行选择的参数设置模块、用于对数据进行分析运算的数据挖掘模块、用于对多项挖掘结果进行融合的数据融合模块；所述管控平台还设有安全防护单元，所述安全防护单元包括用于实现对域名解析请求处理的DNS服务器、用于实现对用户管理和域名管理和对结果进行查看分析的管理单元、用于实现管理单元与DNS服务器双向通信的安全通信模块以及DNS数据库，所述管理单元设有黑名单更新模块、用户信息管理模块以及访问信息查询模块；所述安全通信模块内设有认证模块、密钥协商模块、数据加密传输模块、数据一致性检查模块；DNS服务器经安全通信模块与管理单元建立双向通信，DNS服务器内的能够实现向DNS数据库内写入日志记录信息的日志模块与DNS数据库相连接，管理单元分别与黑名单索引数据库和DNS数据库相连接。

2.根据权利要求1所述的一种基于多形式数据挖掘处理的用户信息管理系统，其特征在于所述安全防护单元中的DNS服务器包括获取解析模块、正常解析模块，其特征在于还设有黑名单查询模块、黑名单索引数据库、控制策略模块以及日志模块，其中所述获取解析模块与黑名单查询模块相连接，黑名单查询模块与黑名单索引数据库建立通信，黑名单查询模块的输出端分别与正常解析模块、控制策略模块相连接，控制策略模块与日志模块相连接，所述控制策略模块内设有隔离与阻断策略模块、欺骗策略模块、重定向策略模块，所述日志模块内设有日志记录模块以及日志统计模块。

3.根据权利要求1所述的一种基于多形式数据挖掘处理的用户信息管理系统，其特征在于所述本地监控终端设有控制器、数据采集模块、数据存储模块、数据发送模块，其中控制器分别与数据采集模块、数据存储模块、数据发送模块相连接，数据采集模块和数据发送模块分别与数据存储模块相连接；所述本地监控终端还设有与控制器相连接的网络拥塞检测模块和数据通信快速切换模块，其中网络拥塞检测模块包括传输延时变化率获取模块、基准值调整模块、判断是否重置基准值模块、基准值重置模块、抖动值计算模块，其中传输延时变化率获取模块、基准值调整模块、判断是否重置基准值模块依次连接，判断是否重置基准值模块的输出端分别与基准值重置模块和抖动值计算模块相连接，基准值重置模块的输出端与基准值调整模块相连接。

4.根据权利要求1所述的一种基于多形式数据挖掘处理的用户信息管理系统，其特征在于网络拥塞检测模块的输出端与数据通信快速切换模块相连接，数据通信快速切换模块的输入端与网络拥塞检测模块中抖动值计算模块的输出端相连接，数据通信快速切换模块包括门限值比对模块、地址分配模块、当前服务网络信号强度接收模块、当前节点与基站距离判断模块、边缘触发模块、通信通道更新/建立模块，其中抖动值计算模块的输出端与门限值比对模块相连接，门限值比对模块的输出端与地址分配模块相连接，地址分配模块与当前节点与基站距离判断模块、边缘触发模块、通信通道更新/建立模块依次相连接，当前服务网络信号强度接收模块的额输出端与门限值比对模块相连接。

5.根据权利要求1所述的一种基于多形式数据挖掘处理的用户信息管理系统，其特征在于所述传输延时变化率获取模块把连续的时间离散化，以帧作为离散化的时间单位，T_i至T_i+1时间间隔内共20帧，用D_i表示数据包的传输延时，传输时延D_i的计算公式为：D_i＝(R_i‐S_i)，其中R_i为接收端收到数据包的时间，S_i为数据包自带的发送时间，计算T_i‐1到T_i时间内传输延时的平均值和T_i到T_i+1时间内传输延时的平均值根据和得到传输延时的变化率DR_i。