终端的行为监控方法、系统及设备与流程

本申请涉及终端监测，具体涉及一种终端的行为监控方法、系统及设备。

背景技术：

1、物联网卡是网络服务提供商面向物联网用户提供的通信接入业务，为物联网终端提供无线数据、语音、短信等基础通信服务，并为物联网终端提供通信连接管理、终端管理等运营服务。终端通过物联网卡可以连接物联网，从而实现了终端的网络互联功能。

2、物联网卡通常是对终端设备提供特定功能的网络互联服务，如果终端设备借助该物联网卡接入违规的网络服务，则会造成物联网卡的滥用或者非授权用途，因此，需要对其进行监管。

3、现有技术中，通常是将物联网卡和终端设备的imei码绑定，如果发现物联网卡和网络交互的数据中，上报的是非绑定设备的imei码，则对物联网卡进行停机。但是，在实际使用中，一些灰产公司可以修改，伪造设备的imei码，导致物联网卡被用于其他非授权用途；此外，也可以通过一些手段把物联网卡的终端设备做改装，用于其他用途，从而，造成了终端使用该物联网卡进行非授权用途，给网络服务提供商带来损失。

技术实现思路

1、鉴于现有技术中的上述缺陷或不足，期望提供一种终端的行为监控方法、系统及设备，有效地避免了通过该物联网卡进行非授权的网络行为操作，降低甚至避免网络服务提供商的损失。

2、第一方面，本申请实施例提供了一种终端的行为监控方法，所述终端通过网络服务提供商提供的网络服务实现网络物联，所述方法包括：

3、获得所述终端通过所述网络服务发送的dns请求；

4、根据所述终端发送的dns请求，得到所述终端使用的应用列表；

5、根据所述应用列表中的应用，判断所述终端是否存在违规操作；

6、在判断所述终端存在违规操作的情况下，停止为所述终端提供的网络服务。

7、在一些示例中，所述终端通过网络服务提供商提供的物联网卡实现网络物联。

8、在一些示例中，所述获得所述终端通过所述网络服务发送的dns请求，包括：

9、在预定时间内，通过所述网络服务为所述终端分配固定的ipv6地址；

10、获得所述ipv6地址发送的dns请求；

11、对所述ipv6地址发送的dns请求进行统计和汇总。

12、在一些示例中，所述根据所述终端发送的dns请求，得到所述终端使用的应用列表，包括：

13、根据所述ipv6地址发送的dns请求的统计和汇总结果，得到所述终端使用的应用；

14、根据所述终端使用的应用，形成所述应用列表。

15、在一些示例中，所述根据所述应用列表中的应用，判断所述终端是否存在违规操作，包括：

16、获得所述终端的授权应用，其中，所述授权应用指允许所述终端访问的应用；

17、判断所述应用列表中的应用是否为授权应用；

18、如果否，则确定所述终端存在违规操作。

19、在一些示例中，所述在判断所述终端存在违规操作的情况下，停止为所述终端提供的网络服务，包括：

20、如果所述终端存在违规操作，则对所述物联网卡进行停机操作。

21、在一些示例中，还包括：

22、在判断所述终端不存在违规操作的情况下，对所述终端的应用访问行为进行放行。

23、第二方面，本申请实施例提供了一种终端的行为监控系统，所述终端通过网络服务提供商提供的网络服务实现网络物联，所述系统包括：

24、获取模块，用于获得所述终端通过所述网络服务发送的dns请求；

25、应用列表获取模块，用于根据所述终端发送的dns请求，得到所述终端使用的应用列表；

26、判断模块，用于根据所述应用列表中的应用，判断所述终端是否存在违规操作；

27、控制模块，用于在所述终端存在违规操作时，停止为所述终端提供的网络服务。

28、第三方面，本申请实施例提供了一种监控设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，该处理器执行该程序时实现根据本申请第一方面的实施例描述的终端的行为监控方法。

29、第四方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时，实现根据本申请第一方面的实施例描述的终端的行为监控方法。

30、本申请实施例提出的终端的行为监控方法、系统及设备，获得终端通过网络服务发送的dns请求，根据终端发送的dns请求，得到终端使用的应用列表，并根据应用列表中的应用，判断终端是否存在违规操作，在判断终端存在违规操作的情况下，停止为终端提供的网络服务。由此，有效地避免了通过该物联网卡进行非授权的网络行为操作，降低甚至避免网络服务提供商的损失。本申请的实施例通过统计终端使用的应用，可以起到物联网卡或者其他行业专用卡的监控辅助作用，能够判断这些卡是否被用于了非法用途或者违规使用，由此，一些非法、犯罪或者诈骗行为，比如发现用户使用公安机关公布的风险应用，则对其进行停机，从而，保证了网络健康以及保护了用户以及网络运营商的利益。

31、本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

技术特征：

1.一种终端的行为监控方法，其特征在于，所述终端通过网络服务提供商提供的网络服务实现网络物联，所述方法包括：

2.根据权利要求1所述的终端的行为监控方法，其特征在于，所述终端通过网络服务提供商提供的物联网卡实现网络物联。

3.根据权利要求1或2所述的终端的行为监控方法，其特征在于，所述获得所述终端通过所述网络服务发送的dns请求，包括：

4.根据权利要求3所述的终端的行为监控方法，其特征在于，所述根据所述终端发送的dns请求，得到所述终端使用的应用列表，包括：

5.根据权利要求1所述的终端的行为监控方法，其特征在于，所述根据所述应用列表中的应用，判断所述终端是否存在违规操作，包括：

6.根据权利要求2所述的终端的行为监控方法，其特征在于，所述在判断所述终端存在违规操作的情况下，停止为所述终端提供的网络服务，包括：

7.根据权利要求2所述的终端的行为监控方法，其特征在于，还包括：

8.一种终端的行为监控系统，其特征在于，所述终端通过网络服务提供商提供的网络服务实现网络物联，所述系统包括：

9.一种监控设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现根据权利要求1-7中任一项所述的终端的行为监控方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时，实现根据权利要求1-7中任一项所述的终端的行为监控方法。

技术总结本申请公开了一种终端的行为监控方法、系统及设备。其中，终端通过网络服务提供商提供的网络服务实现网络物联，终端的行为监控方法，包括：获得终端通过网络服务发送的DNS请求；根据终端发送的DNS请求，得到终端使用的应用列表；根据应用列表中的应用，判断所述终端是否存在违规操作；在判断所述终端存在违规操作的情况下，停止为终端提供的网络服务。本申请的实施例，可以起到物联网卡或者其他行业专用卡的监控辅助作用，能够判断这些卡是否被用于了非法用途或者违规使用，由此，一些非法、犯罪或者诈骗行为，比如发现用户使用公安机关公布的风险应用，则对其进行停机，从而，保证了网络健康以及保护了用户以及网络运营商的利益。技术研发人员：江呈,张莹莹,谌颖,李爽受保护的技术使用者：中广电移动网络有限公司技术研发日：技术公布日：2024/7/25