[发明专利]一种基于智能路由器的网络安全审计方法

摘要

本发明涉及一种基于智能路由器的网络安全审计方法,主要应用于租房场景中的合租场景,有步骤：用户通过智能路由器上网下载手机app；用户手机app需注册账号,账号采用用户手机号注册,目前手机号国家以及运营商已实行实名制认证,租房场景辅助采用租房合同中的手机号关联app，由此实现对上网用户的认证；通过路由器端的DPI功能，对用户上网行为进行采集；路由器将DPI采集的结果定期汇报给路由器管理后台，后台对上传的结果进行分析统计并展示，从而实现对用户上网行为的审计功能。本发明能有效打击非法网络活动，保障资金的安全，有效的对实际上网用户进行认证，保障用户的合法权益，方便、快捷的进行了网络安全审计。

主权项

1.一种基于智能路由器的网络安全审计方法，其特征在于有以下步骤：1)需要手机app、智能路由器以及路由器后台管理系统配合使用；2)智能路由器报装时，将安装地址、宽带账号、房源地址以及待安装路由器的S/N码、MAC地址等信息录入路由器后台管理平台,由此实现智能路由器与路由器后台管理平台的关联；3)用户终端通过智能路由器上网需要下载手机app，通过手机app认领并绑定终端实现上网，由此实现路由器以及终端上网设备与手机app之间的关联；4)用户使用手机app需先注册账号,账号采用用户手机号注册，由此实现手机号与app的关联；5)目前国家以及运营商已强制对手机号实行实名制认证，对于租房场景，辅助采取与用户办理租房手续时提供的姓名、身份信息、手机号码进行关联的手段实现对用户身份的实名认证；手机app可以管理多个账号，一个账号可以管理多个终端，由此实现手机号与用户的关联，至此最终实现了对用户的认证；6)路由器端采用DPI功能对用户上网行为进行采集，主要包括用户访问过的域名、IP；7)路由器管理后台对路由器上传的结果进行分析统计并展示以供查阅；其中，手机app可以管理多个账号，一个账号可以管理多个终端包括：手机app允许多个手机账号注册，每个账号通过认领终端的方式将终端进行绑定，对终端进行放行或禁网操作，每个账号管理多个上网终端；每个账号通过认领终端的方式将终端进行绑定包括：企业版‑免通行证模式、企业版‑通行证模式和速通宽带模式；其中，企业版‑免通行证模式针对租房场景中短租场景，用户共同购买宽带，宽带按照每位租户的账号分配，租户通过app连至路由器时会弹出绑定确认窗口，用户需确认绑定方可实现手机的上网权限以及对认领设备上网权限的设置；企业版‑通行证模式针对租房场景中的长租场景，路由器管理后台下发房屋宽带通行证，租户通过手机app将自己的手机账号绑定该宽带通行证来获得上网权限；速通宽带模式针对租房场景中租户对带宽的大小和时长需求经常有变化的情景，用户可在app上购买宽带，用户通过app连至路由器时，app会自动弹出房屋地址信息确认提示，用户通过确认在当前房屋下居住来实现手机app与路由器的绑定，从而实现对自身设备和其他设备的上网权限控制；上述模式之间切换可由路由器管理后台下发命令进行转换；路由器管理后台对路由器上传的结果进行分析统计并展示以供查阅包括：路由器管理后台对路由器上传的每条访问记录进行统计分析并列表展示，每条记录包含账号、域名、IP、访问时间、访问时长；通过检索违法域定位至账号。