[发明专利]一种入网控制方法、装置、网络设备和存储介质

权利要求书

1.一种入网控制方法，其特征在于，所述方法包括：

获取至少两个已完成身份认证的用户设备对应的入网用标识信息；

将所述至少两个用户设备对应的入网用标识信息进行比较；

基于比较结果，确定用户行为，并对所述用户设备进行管理；

所述获取至少两个已完成身份认证的用户设备对应的入网用标识信息，包括：获取每个所述用户设备进行身份认证时所构建的第一绑定表，以及接入设备监听IP地址配置过程中所构建的第二绑定表；根据所述用户设备对应的第一绑定表及第二绑定表，分别建立第三绑定表，其中，所述第三绑定表表征为待进行比较的所述入网用标识信息；其中，所述第一绑定关系包括：MAC地址及用户名构建的绑定关系；所述第二绑定关系包括：IP地址及用户名构建的绑定关系；第三绑定关系包括：所述MAC地址、用户名及IP地址构成的绑定关系；

所述基于比较结果，确定用户行为，包括：

若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名不同，所述MAC地址及所述IP地址中至少一个相同时，确定存在IP地址和/或MAC地址虚假的恶意用户；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同及所述MAC地址均相同，但所述IP地址不同时，确定所述用户设备IP地址更新；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同及所述IP地址均相同，但所述MAC地址不同时，确定用户驶用新设备登录，并获取原先的IP地址；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同，但所述MAC地址及IP地址均不同时，确定为所述至少两个用户设备为同一用户的不同终端；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均相同时，确定为同一用户；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均不同时，确定所述至少两个用户设备为不同用户的不同终端。

2.根据权利要求1所述的方法，其特征在于，在基于比较结果，对所述用户设备进行管理之前，所述方法包括：

选择预设处理模式，并结合选择结果以及所述比较结果对所述用户设备进行管理；其中，所述预设处理模式至少包括以下两种：第一模式及第二模式。

3.根据权利要求2所述的方法，其特征在于，在所述选择结果表征为第一模式时，基于比较结果，对所述用户设备进行管理，包括：

若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名不同，所述MAC地址及所述IP地址中至少一个相同，则将所述至少两个用户设备均进行下线操作，并将所述至少两个用户设备加入黑名单；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名及IP地址均相同，但MAC地址不同，则允许所述至少两个用户设备中的在后入网用户设备上线，将在先入网用户设备进行下线操作；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同但IP地址不同时、或所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均相同、或所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均不同时，允许所述至少两个用户设备上线。

4.根据权利要求2所述的方法，其特征在于，在所述选择结果表征为第二模式时，基于比较结果，对所述用户设备进行管理，包括：

若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名不同，所述MAC地址及所述IP地址中至少一个相同，则对所述至少两个用户设备均进行告警记录；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名及IP地址均相同，但MAC地址不同，则允许所述至少两个用户设备中的在后入网用户设备上线，将在先入网用户设备进行下线操作；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同但IP地址不同、或所述至少两个用户设备的用户名、MAC地址及IP地址均相同、或所述至少两个用户设备的用户名、MAC地址及IP地址均不同时，允许所述至少两个用户设备上线。