電子閱覽室網絡審計方法
2023-12-01 06:39:01 1
專利名稱：電子閱覽室網絡審計方法
技術領域：
本發明涉及網絡審計技術領域，更具體地說，涉及一種用於電子閱覽室網絡審計的系統及方法。
背景技術：
目前，大部分電子閱覽室提供給讀者Wifi無線上網服務。在提供上網服務的同時，通常需要對讀者上網時的產生的數據記錄進行審計留存，以備不時之需(例如應對上網監管機構的需要)。傳統的做法一般是在每個閱覽室都部署無線接入設備與審計設備，用以分別實現無線上網與數據審計兩項功能。然而，現有的無線接入設備與審計設備同時運行時經常會產生較大的能源消耗。另外，每個電子閱覽室均部署無線接入與審計設備，耗費的 建設成本也非常高。
發明內容
本發明要解決的技術問題在於，針對現有電子閱覽室既需要提供無線接入設備又需要提供網絡審計設備的現狀提出一種高能效、低成本的綠色網絡審計方法，及應用該方法的電子閱覽室網絡審計系統。本發明較佳實施方式的電子閱覽室網絡審計方法包括以下步驟A，電子閱覽室內的無線上網終端與數據收集轉發裝置建立無線網絡連接，所述無線上網終端通過所述數據收集轉發裝置訪問網際網路，所述數據收集轉發裝置收集所述無線上網終端的無線上網數據；B，所述審計分析雲中心向所述數據收集轉發裝置發出數據收集指令；C，所述數據收集轉發裝置在接收到所述數據收集指令後將所述無線上網終端的無線上網數據上傳到所述審計分析雲中心；D，所述審計分析雲中心對所述無線上網數據進行分析。在本發明的電子閱覽室網絡審計方法中，所述步驟A包括Al，所述數據收集轉發裝置中的Wifi接入單元提供所述無線上網終端無線接入的SSID和認證密碼；A2，所述無線上網終端向所述Wifi接入單元發出無線上網請求；A3，所述無線上網終端通過SSID和認證密碼連接所述Wifi接入單元並訪問網際網路；A4，所述Wifi接入單元收集所述無線上網終端的無線上網數據並將所述無線上網數據傳送給所述數據收集轉發單元。在本發明的電子閱覽室網絡審計方法中，所述步驟B包括BI，所述控制單元向所述數據收集轉發單元發出數據收集指令，所述數據收集指令包括數據收集需求和數據收集規範；B2，所述數據收集轉發單元將所述數據收集指令轉換成配置信息。
在本發明的電子閱覽室網絡審計方法中，所述步驟C包括Cl，所述數據收集轉發單元判斷配置信息中的數據需求是否與所述無線上網數據相匹配，如果是，則執行C2，如果否，則結束；C2，所述數據收集轉發單元將所述數據收集轉發裝置的設備標識及無線上網數據傳送給所述數據接收單元；C3，所述審計分析雲中心根據所述設備標識為所述數據收集轉發裝置分配相應的存儲空間，所述數據接收單元將所述無線上網數據傳送給所述數據分析單元。在本發明的電子閱覽室網絡審計方法中，所述步驟D包括D1，所述數據分析單元對所述無線上網數據進行拆分並識別該無線上網數據的協議，所述數據分析單元根據該協議還原所述無線上網終端的上網行為，並將所述上網行為生成日誌； D2，所述數據分析單元將所述日誌存入所述審計分析雲中心相應的存儲空間內。在本發明的電子閱覽室網絡審計方法中，所述步驟A包括S0，所述數據收集轉發裝置中的Wifi接入單元提供所述無線上網終端無線接入的SSID和認證密碼；SI，所述無線上網終端向所述Wifi接入單元發出無線上網請求；S2，所述無線上網終端通過SSID和認證密碼連接所述Wifi接入單元並訪問網際網路；S3，節能單元判斷所述Wifi接入單元是否持續H時間內接收不到所述無線上網請求，如果是，則關閉所述數據收集轉發裝置並於次日設定時間重新啟動所述數據收集轉發裝置，如果否，則執行S4;S4，所述Wifi接入單元收集所述無線上網終端的無線上網數據。在本發明的電子閱覽室網絡審計方法中，所述步驟B包括S5，上網監管機構中的審計需求生成裝置將審計需求發送給所述控制單元；S6，所述控制單元根據所述審計需求生成數據收集指令並傳送給所述數據收集轉發單元，所述數據收集指令包括數據收集需求和數據收集規範；S7，所述數據收集轉發單元將所述數據收集指令傳送給所述配置單元；S8，所述配置單元將所述數據收集指令轉換成配置信息並將所述配置信息傳送給所述Wifi接入單元。在本發明的電子閱覽室網絡審計方法中，所述步驟C包括S9，所述Wifi接入單元判斷所述配置信息中的數據需求是否與無線上網數據相匹配，如果是，執彳了 S10,如果否，則結束；S10，所述數據收集轉發單元將所述數據收集轉發裝置200的設備標識以及無線上網數據傳送給所述數據接收單元；S11，所述審計分析雲中心根據所述設備標識為所述數據收集轉發裝置200分配相應的存儲空間，所述數據接收單元將所述無線上網數據傳送給所述數據分析單元。在本發明的電子閱覽室網絡審計方法中，所述步驟D包括S12，所述數據分析單元對所述無線上網數據驚醒拆分並識別所述無線上網數據對應的協議，所述數據分析單元根據所述協議還原所述無線上網終端的上網行為，並將所述上網行為形成日誌；S13，所述數據接收單元將所述日誌存入所述審計分析雲中心的對應的存儲空間；S14，所述數據分析單元將所述日誌傳送給所述數據處理單元；S15，所述數據處理單元將所述日誌傳送給所述上網監管機構的監管平臺。本發明又提出了一種電子閱覽室網絡審計系統，其特徵在於，所述系統包括，設於電子閱覽室內的數據收集轉發裝置，用於收集所述電子閱覽室內的無線上網終端在訪問互連網過程中產生的無線上網數據並將轉發所述無線上網數據；審計分析雲中心，用於接收所述無線上網數據並對所述無線上網數據進行審計。
在本發明的網絡審計系統中，所述數據收集轉發裝置包括Wifi接入單元和數據收集轉發單元，所述Wifi接入單元用於為所述無線上網終端提供訪問互連網服務，所述數據收集轉發單元用於收集並轉發所述無線上網終端在訪問互連網過程中產生的無線上網數據，所述審計分析雲中心包括數據接收單元、數據分析單元和控制單元，所述數據接收單元用於接收所述數據收集轉發單元轉發的無線上網數據，所述數據分析單元用於對所述無線上網數據進行拆分並識別該無線上網數據的協議以及根據所述協議還原所述無線上網終端的上網行為並將所述上網行為生成日誌，所述控制單元用於向所述數據收集轉發單元發出數據收集指令。在本發明的網絡審計系統中，所述數據收集轉發裝置還包括節能單元，所述節能單元用於在所述Wifi接入單元H時間內未收到無線上網請求時斷開所述數據收集轉發裝置並於次日設定時間啟動所述數據收集轉發裝置。在本發明的網絡審計系統中，所述系統還包括上網監管機構，所述上網監管機構包括審計需求生成裝置和監管平臺，所述審計分析雲中心還包括數據處理單元，所述審計需求生成裝置用於生成審計需求並將所述審計需求傳送給所述控制單元，所述數據處理單元用於對所述數據分析單元生成的日誌進行分類並傳送給所述監管平臺。實施本發明的電子閱覽室低功耗綠色網絡審計方法及系統，具有以下有益效果電子閱覽室只需配置一臺可提供無線上網接入功能與上傳無線上網數據功能的數據收集轉發裝置，而無線上網數據的分析和還原由遠端的網絡審計分析雲完成。這樣可以有效地節省了電子閱覽室的審計系統建設成本，同時由於數據收集轉發裝置不需要對數據進行審計與分析，大大簡化了硬體配置，有利於降低能源消耗與故障率，非常符合現在打造綠色上網環境的理念。
下面將結合附圖及實施例對本發明作進一步說明，附圖中圖1為本發明的一種較佳實施方式提供的電子閱覽室網絡審計系統的方框圖；圖2為本發明的一種較佳實施方式提供的電子閱覽室網絡審計方法的流程圖；圖3為本發明的另一種較佳實施方式提供的電子閱覽室網絡審計的系統的方框圖；圖4為本發明的另一種較佳實施方式提供的電子閱覽室網絡審計方法的流程圖。
具體實施例方式為了使本發明的目的更加清楚明白，下面結合附圖及實施例，對本發明進行進一步詳細說明。應當理解的是，此處所述描述的具體實施例僅僅用於解釋本發明，並不用於限定本發明。參照圖1所示，圖1為本發明的一種較佳實施方式提供的電子閱覽室網絡審計系統的方框圖，該系統用於對電子閱覽室的無線上網終端在無線上網過程中產生的行為(例如該終端收發的各種數據和指令)進行審計。該系統可同時供多個常見的電子閱覽室(圖未示)使用，且包括與該多個電子閱覽室數量對應的多個數據收集轉發裝置200 (圖1中僅示出一個)和至少一個審計分析雲中心300。其中每個電子閱覽室均安裝有一數據收集轉發裝置200，審計分析雲中心300位於後臺並可與多個數據收集轉發裝置200通過網絡連接，審計分析雲中心300為每個數據收集轉發裝置200劃撥相應的存儲區。在本實施例方式中，審計分析雲中心300可以設置於圖書館的機房並與每個電子閱覽室的數據收集轉發裝置200相連。在其他實施方式中，審計分析雲中心300亦可位於雲端，通過互連網與每個電子閱覽室的數據收集轉發裝置200相連。 數據收集轉發裝置200包括用於為無線上網終端100提供訪問網際網路服務的Wifi接入單元210以及用於收集和轉發無線上網數據的數據收集轉發單元220 ;審計分析雲中心300包括數據接收單元310、數據分析單元320和控制單元330。在本實施方式中，Wifi接入單元210可以是現有的WLAN網卡，數據收集轉發單元220為普通的CPU。控制單元330用於向數據收集轉發單元320發出數據收集指令；數據接收單元310用於數據收集轉發單元220傳送的無線上網數據；數據分析單元320用於分析處理用戶上網數據。數據接收單元310、數據分析單元320和控制單元330均整合於普通的CPU中。請參閱圖2，本發明的一種較佳實施方式提供的電子閱覽室網絡審計方法即為圖1所示的電子閱覽室網絡審計系統的使用方法，該方法的具體工作流程如下S0,每個電子閱覽室的Wifi接入單元210提供無線上網終端100無線接入的SSID和認證密碼，其中SSID即無線上網帳號。SI，無線上網終端100向某個選定的電子閱覽室中的Wifi接入單元210提出無線上網請求。S2，無線上網終端100通過SSID和認證密碼連接Wifi接入單元210並訪問網際網路。S3，Wifi接入單元210收集無線上網終端100在訪問網際網路過程中產生的無線上網數據，無線上網數據中包括目的埠號，並將無線上網數據傳送給數據收集轉發單元220。S4，控制單元330向數據收集轉發單元220發出數據收集指令，該數據收集指令由控制單元330以一定的時間間隔發出，該數據收集指令包括數據收集需求和數據收集規範。S5，數據收集轉發單元220將數據收集指令轉換成自身的配置信息並寫入內存運行，配置信息中包括數據需求和配置埠號，配置埠號與數據需求相對應。S6，數據收集轉發單元220判斷配置信息中的數據需求是否與無線上網數據相匹配，如果是，則執行S7，如果否則結束當前工作。通常的匹配過程是，數據收集轉發單元220將無線上網數據中的目的埠號與配置信息中的配置埠號進行一一匹配。S7，若配置信息中的數據需求與無線上網數據相匹配，則數據收集轉發單元220將數據收集轉發裝置200的設備標識以及無線上網數據傳送給數據接收單元310。S8，審計分析雲中心300根據數據收集轉發裝置200的設備標識為數據收集轉發裝置200分配相應的存儲空間，數據接收單元310將無線上網數據傳送給數據分析單元320。在審計分析雲中心300內存儲有對應表，在對應表上數據收集轉發裝置200的設備標識與電子閱覽室的存儲空間一一對應，審計分析雲中心300根據該對應表為數據收集轉發裝置200分配相應的存儲空間。S9，數據分析單元320對無線上網數據進行拆分並識別該無線上網數據的協議，數據分析單元根據該協議還原無線上網終端的上網行為，並根據該無線上網終端的上網行 為形成相應的日誌。S10，數據分析單元320將日誌存入審計分析雲中心相應的存儲空間內。參照圖3，其為本發明另一種較佳實施方式提供的電子閱覽室網絡審計系統的結構方框圖。圖3所示的電子閱覽室網絡審計系統包括與圖1所示的電子閱覽室網絡審計系統相似的210、220、310、320、330。此外，圖3所示的電子閱覽室網絡審計系統的數據收集轉發裝置200還包括配置單元230和節能單元240，配置單元230用於將數據收集指令轉換成配置信息，節能單元240用於在Wifi接入單元持續H時間內接收不到無線上網請求時關閉數據收集轉發裝置200，顯然，引入節能單元240可以進一步提高電子閱覽室網絡審計的系統的節能能力。圖3所示的電子閱覽室網絡審計系統還包括上網監管系統400，且其審計分析雲中心300還包括數據處理單元340，該數據處理單元340用於將日誌傳送給上網監管機構400。在本實施例中，上網監管機構400通常為政府部門設置的相關平臺，其包括審計需求生成裝置410和監管平臺420，根據上網監管機構400的監管要求其會將需要收集的數據規範下發給審計分析雲中心300的控制單元330。參照圖4，本發明的另一種較佳實施方式提供的電子閱覽室網絡審計方法即為圖3所示的電子閱覽室網絡審計系統的使用方法，其工作流程如下SO』，Wifi接入單元210提供無線上網終端100無線接入的SSID和認證密碼。SI』，無線上網終端100向Wifi接入單元提出無線上網請求。S2』，無線上網終端100通過SSID和認證密碼進行網際網路訪問。S3』，節能單元240判斷Wifi接入單元210在一預定的重啟時間H內是否接收到無線上網請求。若在該重啟時間H內接收到了無線上網請求，則繼續執行後續的S4』。若在該重啟時間H內接收不到無線上網請求，則關閉數據收集轉發裝置200並在次日設定時間內重啟數據收集轉發裝置200。這樣做的目的是保證電子閱覽室無線上網終端不受影響的前提下，節約了電力資源，在本實施例中H時間為2小時，次日設定時間為7點30分。S4』，若該Wifi接入單元210在該重啟時間H內接收到了無線上網請求，Wifi接入單元210收集無線上網終端100的產生的無線上網數據。S5』，上網監管機構400中的審計需求生成裝置410將審計需求發送給控制單元330。
S6』，控制單元330根據審計需求生成數據收集指令並傳送給數據收集轉發單元220，數據收集指令包括數據收集需求和數據收集規範。S7』，數據收集轉發單元220將數據收集指令傳送給配置單元230。S8』，配置單元將數據收集指令轉換配置信息並傳送Wifi接入單元210。S9』，Wifi接入單元210判斷配置信息中的數據需求是否與無線上網數據相匹配，如果是，執彳了 S10,如果否則結束。S10』，數據收集轉發單元220將數據收集轉發裝置200的設備標識以及無線上網數據傳送給數據接收單元310。
SlT，審計分析雲中心300根據數據收集轉發裝置200的設備標識為數據收集轉發裝置200分配相應的存儲空間，數據接收單元310將無線上網數據傳送給數據分析單元320。在審計分析雲中心300內存儲有對應表，在對應表上數據收集轉發裝置200的設備標識與電子閱覽室的存儲空間一一對應，審計分析雲中心300根據該對應表為數據收集轉發裝置200分配相應的存儲空間；S12』，數據分析單元320對無線上網數據進行拆分並識別該無線上網數據的協議，數據分析單元根據該協議還原所述無線上網終端的上網行為，並形成日誌；S13』，數據接收單元310將日誌存入審計分析雲中心300相應的存儲空間內；S14』，數據分析單元320將日誌傳送給數據處理單元340，數據處理單元根據用戶上網行為將日誌分類；S15』，數據處理單元340將分好類的日誌傳送給監管平臺420。應當理解的是，對本領域普通技術人員來說，可以根據上述說明加以改進或變換，而所有這些改進和變換都應屬於本發明所附權利要求的保護範圍。
權利要求
1.一種電子閱覽室網絡審計方法，其特徵在於，該方法包括以下步驟 A，電子閱覽室內的無線上網終端與數據收集轉發裝置建立無線網絡連接，所述無線上網終端通過所述數據收集轉發裝置訪問網際網路，所述數據收集轉發裝置收集所述無線上網終端的無線上網數據； B，所述審計分析雲中心向所述數據收集轉發裝置發出數據收集指令； C，所述數據收集轉發裝置在接收到所述數據收集指令後將所述無線上網終端的無線上網數據上傳到所述審計分析雲中心； D，所述審計分析雲中心對所述無線上網數據進行分析及處理。
2.根據權利要求1所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟A包括 Al，所述數據收集轉發裝置中的Wifi接入單元提供所述無線上網終端無線接入的SSID和認證密碼； A2，所述無線上網終端向所述Wifi接入單元發出無線上網請求； A3，所述無線上網終端通過SSID和認證密碼連接所述Wifi接入單元並訪問網際網路；A4，所述Wifi接入單元收集所述無線上網終端的無線上網數據並將所述無線上網數據傳送給所述數據收集轉發單元。
3.根據權利要求2所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟B包括 B1，所述控制單元向所述數據收集轉發單元發出數據收集指令，所述數據收集指令包括數據收集需求和數據收集規範； B2，所述數據收集轉發單元將所述數據收集指令轉換成配置信息。
4.根據權利要求3所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟C包括 Cl，所述數據收集轉發單元判斷配置信息中的數據需求是否與所述無線上網數據相匹配，如果是，則執行C2，如果否，則結束； C2，所述數據收集轉發單元將所述數據收集轉發裝置200的設備標識及無線上網數據傳送給所述數據接收單元； C3，所述審計分析雲中心根據所述設備標識為所述數據收集轉發裝置分配相應的存儲空間，所述數據接收單元將所述無線上網數據傳送給所述數據分析單元。
5.根據權利要求4所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟D包括 D1，所述數據分析單元對所述無線上網數據進行拆分並識別該無線上網數據的協議，所述數據分析單元根據該協議還原所述無線上網終端的上網行為，並將所述上網行為生成曰志； D2，所述數據分析單元將所述日誌存入所述審計分析雲中心的相應的存儲空間內。
6.根據權利要求1所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟A包括 S0,所述數據收集轉發裝置中的Wifi接入單元提供所述無線上網終端無線接入的SSID和認證密碼； SI，所述無線上網終端向所述Wifi接入單元發出無線上網請求； S2，所述無線上網終端通過SSID和認證密碼連接所述Wifi接入單元並訪問網際網路；S3，節能單元判斷所述Wifi接入單元是否持續H時間內接收不到所述無線上網請求，如果是，則關閉所述數據收集轉發裝置並於次日設定時間重新啟動所述數據收集轉發裝置，如果否，則執行S4;S4，所述Wifi接入單元收集所述無線上網終端的無線上網數據。
7.根據權利要求1所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟B包括 S5，上網監管機構中的審計需求生成裝置將審計需求發送給所述控制單元； S6，所述控制單元根據所述審計需求生成數據收集指令並傳送給所述數據收集轉發單元，所述數據收集指令包括數據收集需求和數據收集規範； S7，所述數據收集轉發單元將所述數據收集指令傳送給所述配置單元； S8，所述配置單元將所述數據收集指令轉換成配置信息並將所述配置信息傳送給所述Wifi接入單元。
8.根據權利要求7所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟C包括 S9，所述Wifi接入單元判斷所述配置信息中的數據需求是否與無線上網數據相匹配，如果是，執彳了 SlO,如果否，則結束； S10，所述數據收集轉發單元將所述數據收集轉發裝置200的設備標識以及無線上網數據傳送給所述數據接收單元； S11，所述審計分析雲中心根據所述設備標識為所述數據收集轉發裝置200分配相應的存儲空間，所述數據接收單元將所述無線上網數據傳送給所述數據分析單元。
9.根據權利要求8所述的電子閱覽室網絡審計方法，其特徵在於，所述步驟D包括 S12，所述數據分析單元對所述無線上網數據驚醒拆分並識別所述無線上網數據對應的協議，所述數據分析單元根據所述協議還原所述無線上網終端的上網行為，並將所述上網行為形成日誌； S13，所述數據接收單元將所述日誌存入所述審計分析雲中心的對應的存儲空間； S14，所述數據分析單元將所述日誌傳送給所述數據處理單元； S15，所述數據處理單元將所述日誌傳送給所述上網監管機構的監管平臺。
10.一種電子閱覽室網絡審計系統，其特徵在於，所述系統包括 設於電子閱覽室內的數據收集轉發裝置，用於收集所述電子閱覽室內的無線上網終端在訪問互連網過程中產生的無線上網數據並將轉發所述無線上網數據；及 審計分析雲中心，用於接收所述無線上網數據並對所述無線上網數據進行審計。
11.根據權利要求10所述的網絡審計系統，其特徵在於，所述數據收集轉發裝置包括Wifi接入單元和數據收集轉發單元，所述Wifi接入單元用於為所述無線上網終端提供訪問互連網服務，所述數據收集轉發單元用於收集並轉發所述無線上網終端在訪問互連網過程中產生的無線上網數據，所述審計分析雲中心包括數據接收單元、數據分析單元和控制單元，所述數據接收單元用於接收所述數據收集轉發單元轉發的無線上網數據，所述數據分析單元用於對所述無線上網數據進行拆分並識別該無線上網數據的協議以及根據所述協議還原所述無線上網終端的上網行為並將所述上網行為生成日誌，所述控制單元用於向所述數據收集轉發單元發出數據收集指令。
12.根據權利要求11所述的網絡審計系統，其特徵在於，所述數據收集轉發裝置還包括節能單元，所述節能單元用於在當所述Wifi接入單元在一預定時間內未收到無線上網請求時斷開所述數據收集轉發裝置並於次日設定時間啟動所述數據收集轉發裝置。
13.根據權利要求12所述的網絡審計系統，其特徵在於，所述系統還包括上網監管機構，所述上網監管機構包括審計需求生成裝置和監管平臺，所述審計分析雲中心還包括數據處理單元，所述審計需求生成裝置用於生成審計需求並將所述審計需求傳送給所述控制單元，所述數據處理單元用於對所述數據分析單元生成的日誌進行分類並傳送給所述監管
全文摘要
本發明涉及一種電子閱覽室網絡審計方法及系統，所述方法包括以下步驟A，所述無線上網終端通過所述數據收集轉發裝置訪問網際網路，所述數據收集轉發裝置收集所述無線上網終端的無線上網數據；B，所述審計分析雲中心向所述數據收集轉發裝置發出數據收集指令；C，所述數據收集轉發裝置在接收到所述數據收集指令後將所述無線上網終端的無線上網數據上傳到所述審計分析雲中心；D，所述審計分析雲中心對所述無線上網數據進行分析。電子閱覽室只需配置一臺可提供無線上網接入功能與上傳無線上網數據功能的數據收集轉發裝置，而無線上網數據的分析和還原由遠端的網絡審計分析雲完成，大大節省了電子閱覽室的審計系統建設成本。
文檔編號H04L29/08GK103024023SQ20121051999
公開日2013年4月3日 申請日期2012年12月6日 優先權日2012年12月6日
發明者景曉軍, 張東升, 李智勇, 陳翼, 徐寧, 申常扳 申請人:任子行網絡技術股份有限公司