[发明专利]近实时IP用户映射的方法和系统

说明书

提供了近实时IP用户映射的系统和方法。此类方法可以包括从不同的源获取IP地址分配数据点，这些源包括私有网络的认证、授权和计费(AAA)服务器，在私有网络内提供基于计算机的服务的服务提供方以及能够访问私有网络的用户设备。所述方法还可以包括将IP映射规则应用于获取的IP地址分配数据点以生成IP地址映射。

版权声明

此应用程序包含受版权保护的材料。版权所有者不反对任何人以专利和商标局文件或记录中的形式对专利公开进行传真复制，但在其他方面保留所有版权。

相关申请

本申请要求享有于2018年3月19日提交的，名称为“System and Method for NearReal-Time IP User Mapping”的美国非临时申请No.15/924,575的优先权，其内容通过引用合并于此。

技术领域

本申请大体上涉及近实时IP用户映射的方法和系统。

背景技术

在网络环境中，例如在企业、校园、政府等之类的私有网络环境中，IP地址被动态分配给终端用户以有效地使用IP地址资源。例如，当第一终端用户不使用网络时，可以将分配给第一终端用户的IP地址重新分配给第二终端用户。对于网络环境(例如，私有网络环境)的管理员来说，重要的是跟踪在某个时间点哪个IP地址被分配给了哪个用户或哪些用户终端，以了解用户和/或用户设备的活动，主要是出于安全原因，例如，对内部威胁，操作违规的检测等等。目前，有一些源可以提供与向终端用户和用户设备分配IP地址有关的信息，例如，管理到网络环境的用户连接的认证、授权和计费(AAA)服务器。期望发明一种更完整的IP地址分配映射，以实现对用户活动更完整的管理性监视。

发明内容

本申请的各类实施例可以包括近实时IP用户映射的方法、系统和非暂时性计算机可读介质。一种近实时IP用户映射的方法可以包括，从私有网络的认证、授权和计费(AAA)服务器获取第一IP地址分配数据点，从在所述私有网络内提供基于计算机的服务的服务提供方获取第二IP地址分配数据点，从能够访问所述私有网络的用户设备获取第三IP地址分配数据点，以及对获取到的第一、第二和第三IP地址分配数据点应用IP映射规则以生成IP地址映射。

在一些实施例中，所述第一、第二和第三IP地址分配数据点中的每个数据点表示在一个时间点IP地址和用户标识符之间的对应关系，并且对于一个或多个IP地址中的每一个，所述IP地址映射包括在不同时间点与IP地址分配在一起的一个或多个用户标识符。

在一些实施例中，应用IP映射规则包括确定所述第一、第二和第三IP地址分配数据点之间是否存在数据点冲突，以及丢弃一个或多个冲突数据点，其中，所述IP地址映射基于所述第一、第二和第三IP地址分配数据点中未被丢弃的数据点生成。

在一些实施例中，当出现以下情况时确定存在数据点冲突：i)所述第一、第二和第三IP地址分配数据点中的第一数据点指示的时间点落在从所述第一、第二和第三IP地址分配数据点中的第二数据点指示的时间点起的预定时间段内，并且ii)所述第一数据点指示的IP地址与所述第二数据点指示的IP地址不同。

在一些实施例中，当第一IP地址分配数据点与第二IP地址分配数据点冲突时，第二IP地址分配数据点被丢弃。在一些实施例中，当第二IP地址分配数据点与第三IP地址分配数据点冲突时，第三IP地址分配数据点被丢弃。在一些实施例中，当第一IP地址分配数据点与第三IP地址分配数据点冲突时，第三IP地址分配数据点被丢弃。

在一些实施例中，所述用户标识符包括使用用户设备的用户的用户ID。在一些实施例中，所述用户标识符包括用户设备的用户设备标识符。

在一些实施例中，所述方法还包括呈现指示所生成的IP地址映射的图形用户界面(GUI)。