(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210154675.6 (22)申请日 2022.02.21 (71)申请人 中国南方电网有限责任公司超高压 输电公司 地址 510655 广东省广州市黄埔区高新 技 术产业开发区科 学大道223号 (72)发明人 何珏　王奇　孙萌　肖耀辉　 黄怀霖　常安　周震震　肖星　 (74)专利代理 机构 北京集智东方知识产权代理 有限公司 1 1578 专利代理师 孙文彬 (51)Int.Cl. H04W 12/088(2021.01) H04W 12/108(2021.01) H04W 12/122(2021.01)H04W 12/80(2021.01) H04W 76/30(2018.01) G06F 16/23(2019.01) G06F 16/2457(2019.01) G06F 16/27(2019.01) G06F 21/51(2013.01) G06Q 50/26(2012.01) G06Q 50/30(2012.01) (54)发明名称 一种移动终端用户网络行为嗅探方法及系 统 (57)摘要 本发明涉及网络嗅探技术领域， 具体涉及一 种移动终端用户网络行为嗅探方法及系统， 包括 运营商、 用户移动设备和网络控制终端， 包括， 由 储存模块记忆特定敏感词库和云储存模块组成 的敏感词汇数据储存模块， 用于储存 敏感词汇供 网络控制终端进行网络参考， 所述网络控制终端 包括信号塔， 信号塔上搭载各类信号基站， 并通 过光纤传输至指定区域后进行无线网络连接与 覆盖， 本发 明使得网络运营商能够与网警联动性 得到较大的提升， 使网警响应时效增快， 防止错 失最佳的IP反追踪及违 法犯罪行为记录时间， 同 时针对违规网址IP， 可及时切断网络， 并以运营 商网络终端独立IP为基点进行违规IP溯源， 避免 违规IP信息蔓延。 权利要求书2页 说明书6页 附图3页 CN 114584979 A 2022.06.03 CN 114584979 A 1.一种移动终端用户网络行为嗅探系统， 包括运营商 （1） 、 用户移动设备 （2） 和网络控 制终端 （3） ， 其特 征在于， 包括： 由储存模块记忆特定敏感词库和云储存模块 （5） 组成的敏感词 汇数据储存模块 （4） ， 用 于储存敏感词汇供网络控制终端 （3） 进行网络参考， 所述网络控制终端 （3） 包括信号塔， 信 号塔上搭载各类信号基站， 并通过光纤传输 至指定区域后进行 无线网络连接与覆盖； 云储存模块 （5） ， 用于 网络网络搜纳储存， 其服务于敏感词 汇数据储存模块 （4）,为敏感 词汇数据储 存模块 （4） 起到更新作用； 敏感词筛查单元 （6） ， 用于配合敏感词汇数据储存模块 （4） 触发网页筛查， 与敏感词汇 数据储存模块 （4） 内储 存数据进行比较； 网络禁用模块 （7） ， 用于根据敏感词筛查单元 （6） 产生触发， 未筛查出敏感词 汇， 则网络 可用， 若查询到敏感词汇则会触发网络禁用模块 （7） 对网络形成阻断； 终端用户申报模块 （8） ， 用于用户自行选择的申诉途径， 可通过网络传递请求， 要求运 营商 （1） 通过 敏感词汇数据储 存模块 （4） 重新使用敏感词筛查单 元 （6） 进行复验。 2.根据权利要求1所述的一种移动终端用户网络行为嗅探系统， 其特征在于， 所述网络 控制终端 （3） 的多个站 点上所连敏感词汇数据储存模块 （4） 内安装的云储存模块 （5） 均通过 局域网相互共享信息， 每当单组云储存模块 （5） 得到新词汇并更新记载后， 该所述云储存模 块 （5） 会发出信号使其与云储 存模块 （5） 进行信息交 互并同步更新。 3.根据权利要求1所述的一种移动终端用户网络行为嗅探系统， 其特征在于， 所述敏感 词筛查单元 （6） 在检索到敏感词时， 所述网络禁用模块 （7） 会第一时间被敏感词筛查单元 （6） 触发， 此时所述用户移动 设备 （2） 的浏览页出现拒绝访问提示， 同时所述敏感词筛查单 元 （6） 会继续进 行全局检索， 根据该网站页面全局敏感词汇占比进 行进一步判断， 若词汇 量 少于临界值， 待用户重新刷新该网页时会触发 警告提示框， 用户可自行选择 是否浏览。 4.根据权利要求1所述的一种移动终端用户网络行为嗅探系统， 其特征在于， 所述敏感 词筛查单 元 （6） 包含谐音联想词模块以及图文识字模块。 5.根据权利要求1所述的一种移动终端用户网络行为嗅探系统， 其特征在于， 所述敏感 词筛查单元 （6） 通过敏感字题触发跳转连接至终端用户申报模块 （8） ， 所述 终端用户申报模 块 （8） 与网络控制终端 （3） 双向连接 。 6.一种移动终端用户网络行为嗅探方法， 所述方法是对如权利要求1 ‑6任一项所述移 动终端用户网络行为嗅探系统的实施方法， 包括以下步骤： S10:用户通过架设安装网络控制终端 （3） 为运营商 （1） 与用户移动设备 （2） 之间建立信 息互通通道； S11:根据 运营商 （1） 与网络控制终端 （3） 的连接方式对通道进行区分， 判定该通道为数 据网络或W LAN； 并区分网络目的， 确定其所 连接的目标IP地址所处位置； S12:若所连接的目标IP为境外， 运营商 （1） 通过用户移动设备 （2） 对该IP地址进行记录 及回访用户， 若为 境内IP， 在进行筛查后即可放行； S13:针对所搜索的目标IP地址及具体搜索内容关键字， 进行敏感词汇筛查， 同时通过 扫图的方式对该网页的图片或GIF进行捕捉翻译列入敏感字 筛查候选项； S14:根据用户在该网页所停留时间以及敏感词汇与该网页全文占比率进行精细判断；权　利　要　求　书 1/2 页 2 CN 114584979 A 2S15:若敏感词超出规定以外占比， 拒绝访问， 同时该网页的检索页断开网络连接； S16： 根据实际敏感字涉及范围触发网络提 示； S17： 网络提示触发后立即跳转网页， 呈现绿色健康心理引导内容， 进行普法与提示警 告。 7.根据权利要求6所述的一种移动终端用户网络行为嗅探方法， 其特征在于， 在网络对 接目标为境外网络IP时， 运营商 （1） 有权对其进行监管记录， 在用户访问后的0 ‑24小时间， 运营商 （1） 需根据用户访问内容判定是否进行双向的客户回访。 8.根据权利要求6所述的一种移动终端用户网络行为嗅探方法， 其特征在于， 该方法中 敏感词筛选对GIF及FLV动图短视频格式的网页全局内容进 行监管， 再将图文识别出的内容 进行文字转 化列入敏感词筛 选项。 9.根据权利要求6所述的一种移动终端用户网络行为嗅探方法， 其特征在于， 针对一种 移动终端用户网络行为嗅探方法进行如下辅助方法的补充， 包括以下步骤: S20:在用户入网时， 拟定 并签署协议， 运营商 （1） 在用户违规违背协议时对其入网IP及 账号进行监管； S21:当用户使用协议IP网络进行网页浏览时， 若通过敏感词检查检测到有浏览违规网 络等操作行为时， 则对运营商 （1） 反馈， 进而通过人工判别是否跟踪、 监管或控制， 确认违规 后， 根据情节严重程度进行判断并作出相应管理措施， 若情节严重， 运营商 （1） 有权进行原 目标网络反追踪并第一时间联络网警， 形成自我保障及紧急避险的防范； S22:运营商 （1） 根据实际情况针对违规 IP及网页进行反追踪， 并追溯违规 IP发源； S23:确定违规IP后， 运营商 （1） 同时对其他同类服务商发出信息共享并与网警部门信 息互通； S24:全网下线该违规网址IP的检索提 示， 并新建相关防火墙； S25:针对违规网址及IP， 建立独立的敏感词库及点对点式的网络监管； S26:对登录该违规网址IP的网络用户， 进行对该用户进行不告知的身份核验与调查或 以合规非法不侵害公民权益进行监管。 10.根据权利要求6所述的一种移动终端用户网络行为嗅探方法， 其特征在于， 所述方 法对核实违规内容并溯源时的步骤进行循环执行， 直至运营商 （1） 追溯违规网址IP反追踪 后找到违规源头或人工设定结束后停止 。权　利　要　求　书 2/2 页 3 CN 114584979 A 3