[发明专利]一种基于运营商APN流量牵引方式的上网管控方法及系统

权利要求书

1.一种基于运营商APN流量牵引方式的上网管控方法，其特征在于，该方法包括步骤：

S11、用户通过业务交互模块发起签约业务的请求，绑定被守护用户的号码；

S12、业务交互模块通过指令处理模块向BOSS系统发起修改被守护用户的上网APN地址，由公众APN地址修改为业务专用APN地址；

S13、被守护用户上网时，通过APN方式将该用户的上网流量牵引至指定的核心网元；

S14、通过数据采集模块采集指定的核心网流量，获取原始要素数据；通过数据分析模块对原始要素数据进行分析

S15、通过数据采集模块对接指定核心网的G I/SG I口，实现封堵能力；

S16、指令处理模块根据签约用户配置的规则，通过封堵方式阻断被守护用户上网，实现上网管控。

2.根据权利要求1所述的上网管控方法，其特征在于，在步骤S12中，被守护用户上网时，BOSS系统将APN由公众APN修改为专用APN，并限制被守护用户上网使用的APN限制为专用APN。

3.根据权利要求1或2所述的上网管控方法，其特征在于，在步骤S13中，通过DNS配置专属APN的DNS策略，并通过该DNS策略将用户上网流量牵引至指定核心网元。

4.根据权利要求3所述的上网管控方法，其特征在于，在步骤S14中，采集指定的核心网流量并进行分析，获取原始要素数据包括如下方式中的一种或多种：

采集网络中GN或PI+AAA口流量，获得2/3G流量；

采集网络中S11口流量，获得4G流量；

采集网络中S1-u口流量，获得4G流量；

采集网络中S2a口流量，获得4G流量。

5.根据权利要求4所述的上网管控方法，其特征在于，在步骤S15中，对接采集核心网元的G I/SG I口位于出口防火墙内侧，G I/SG I口配置有用户手机端的直连路由。

6.根据权利要求5所述的上网管控方法，其特征在于，所述步骤S16具体包括：

根据签约用户访问行为与用户策略进行匹配；

根据匹配的规则通过G I/SG I口执行封堵。

7.根据权利要求6所述的上网管控方法，其特征在于，网络阻断指令由被守护用户的守护者发起，守护者设置被守护者用户的网络使用时间后，业务处理平台依据设置的网络阻断时间，向指令处理模块下发网络阻断指令，指令处理模块依据阻断规则，向数据采集模块下发指令给指定的被守护者用户的网络连接发送中断指令，阻断被守护者的网络连接。

8.一种基于运营商APN流量牵引方式的上网管控系统，其特征在于，所述系统包括：

业务交互模块，用户通过该模块发起业务签约请求、绑定被守护者号码请求、修改APN指令；

指令处理模块，接收业务交互模块下发的APN修改指令，并将指令转发给BOSS系统执行APN修改；接收用户通过业务交互模块下发的规则配置指令，并将指令转发给数据采集模块执行；

数据分析模块，分析用户的上网行为

数据采集模块，采集被守护用户原始要素数据，匹配用户策略，对接GI/SGI口并根据用户策略执行进行封堵，阻断被守护用户上网，实现上网管控；

BOSS系统，用于修改签约业务用户的上网APN地址，并将公众APN地址修改为业务专用APN地址。