[发明专利]一种基于运营商APN流量牵引方式的上网管控方法及系统

说明书

本发明公开了一种基于运营商APN流量牵引方式的上网管控方法及系统，该方法包括：用户通过发起签约业务的请求，绑定被守护用户的号码；通过指令处理模块向BOSS系统发起修改被守护用户的上网APN地址，由公众APN地址修改为业务专用APN地址；被守护用户上网时，通过APN方式将该用户的上网流量牵引至指定的核心网元；采集指定的核心网流量，获取原始要素数据；对原始要素数据进行分析；通过数据采集模块对接指定核心网的GI/SGI口，实现封堵能力；指令处理模块根据签约用户配置的规则，通过封堵方式阻断被守护用户上网，实现上网管控。本发明有效解决现有技术中的无法对用户的上网进行便捷及有效管控的问题。

技术领域

本发明属于计算机网络技术领域，具体涉及一种基于运营商APN流量牵引方式的上网管控方法及系统。

背景技术

随着智能手机的普及，现在中小学生使用智能手机的情况越来越普遍，但中小学生由于自控力的问题，对网络游戏，网络直播等容易形成网瘾，且网络上恶意软件日益泛滥，黄赌毒信息防不胜防。家长急需一款能帮助家长实现对孩子手机上网进行综合管控的系统。

但是目前给家长提供的上网管控方案都是基于在孩子手机上安装客户端软件方式实现，存在安装、适配难度，容易被孩子卸载等问题，不能有效进行进行管控。

发明内容

本发明的目的是提供一种基于运营商APN流量牵引方式的上网管控方法及系统，以有效解决现有技术中的无法对用户的上网进行便捷有效管控的问题。

本发明的第一方面提供了一种基于运营商APN流量牵引方式的上网管控方法，该方法包括如下步骤：

S11、用户通过业务交互模块发起签约业务的请求，绑定被守护用户的号码；

S12、业务交互模块通过指令处理模块向BOSS系统发起修改被守护用户的上网APN地址，由公众APN地址修改为业务专用APN地址；

S13、被守护用户上网时，通过APN方式将该用户的上网流量牵引至指定的核心网元；

S14、通过数据采集模块采集指定的核心网流量，获取原始要素数据；通过数据分析模块对原始要素数据进行分析；

S15、通过数据采集模块对接指定核心网的GI/SGI口，实现封堵能力；

S16、指令处理模块根据签约用户配置的规则，通过封堵方式阻断被守护用户上网，实现上网管控。

进一步地，在步骤S12中，被守护用户上网时，BOSS系统将APN由公众APN修改为专用APN，并限制被守护用户上网使用的APN限制为专用APN。

进一步地，在步骤S13中，通过DNS配置专属APN的DNS策略，并通过该DNS策略将用户上网流量牵引至指定核心网元。

进一步地，在步骤S14中，采集指定的核心网流量并进行分析，获取原始要素数据包括如下方式中的一种或多种：

采集网络中GN或PI+AAA口流量，获得2/3G流量；

采集网络中S11口流量，获得4G流量；

采集网络中S1-u口流量，获得4G流量；

采集网络中S2a口流量，获得4G流量。

进一步地，在步骤S15中，对接采集核心网元的GI/SGI口位于出口防火墙内侧，GI/SGI口配置有用户手机端的直连路由。

进一步地，所述步骤S16具体包括：

根据签约用户访问行为与用户策略进行匹配；

根据匹配的规则通过GI/SGI口执行封堵。