[发明专利]一种绿色上网的方法和存储设备

权利要求书

1.一种绿色上网的方法，其特征在于，包括步骤：

用户加入至特定APN中；

对所述特定APN中用户的上网流量进行分析，识别出用户访问的对象；

根据预设上网策略对所述用户访问的对象进行管控；

所述“对所述特定APN中用户的上网流量进行分析，识别出用户访问的对象”，还包括步骤：

根据用户访问的协议类型判断用户访问的对象，所述用户访问的对象包括以下中的一种或多种：应用、网站；

若识别出用户访问的对象为应用，则以连接为识别单位，对数据包的IP层负载数据进行扫描检测特征；

若在数据包中检测到某个规则所包含的所有特征，则判定该连接的应用类型为该规则所属的应用；

所述“对数据包的IP层负载数据进行扫描检测特征”，还包括步骤：

对所有识别规则进行预处理；

根据预处理结果对数据包的IP层负载数据进行扫描检测特征；

所述“对所有识别规则进行预处理，根据预处理结果对数据包的IP层负载数据进行扫描检测特征”，还包括步骤：

预处理模块读取预置的规则文件，并按各类特征的特性构造不同的算法处理单元，将构造后的二进制内存信息下发至匹配模块，匹配模块对数据包的IP负载数据进行扫描匹配，将匹配的结果设置在连接跟踪的相关字段；

所述预处理模块包括：规则文件解析模块、规则依赖关系划分模块、规则分类模块、各类特征匹配单元编译模块、规则匹配分析下发子模块；

所述规则文件解析模块，用于读取解析规则文件的规则信息，

所述规则依赖关系划分模块，用于负责 创建规则间的依赖关系树，

所述规则分类模块，用于根据规则包含的特征情况作分类，

所述各类特征匹配单元编译模块用于，负责将各个特征分类集合下的规则按各特征匹配所采用的算法进行编译处理，

所述规则匹配信息下发子模块，用于负责将编译后的信息下发给匹配模块；

所述匹配模块包括：规则匹配信息接收模块、数据包负载提取及分支判断模块、特征匹配模块、单规则匹配模块、特殊规则匹配模块和关联连接识别模块；

所述规则匹配信息接收模块，用于负责接收从预处理模块下发的规则信息，

所述数据包负载提取及分支判断模块，用于负责获取数据包的IP层负载数据、判断当前连接需要匹配哪类规则或不需要匹配哪些规则，

所述特征匹配模块，用于通过各类特征匹配单元对数据包进行扫描得到当前数据包含的特征及这些特征对应的规则集，

所述单规则匹配模块，用于对特征匹配模块得到的规则集进行准确匹配，

关联连接识别模块，负责关联连接的识别将主连接的连接跟踪信息置到从连接的连接跟踪结构中。

2.根据权利要求1所述的一种绿色上网的方法，其特征在于，所述“对所述特定APN中用户的上网流量进行分析，识别出用户访问的对象”，还包括步骤：

根据用户访问的协议类型判断用户访问的对象，所述用户访问的对象包括以下中的一种或多种：应用、网站；

若识别出用户访问的对象为网站，则采集用户协议的上行流量，通过分析协议的上行流量得用户的访问信息，所述用户的访问信息包括以下中的一种或多种：手机号码、访问的域名、IP、URL。