[發明專利]一種用戶行為分析的方法及裝置

無效

• 申請號: 201110460092.8
• 申請日: 2011-12-31
• 公開（公告）號: CN103188104A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 趙煒;劉快;于杭;袁明亮;胡軼;程路;王易風
• 申請（專利權）人: 中國移動通信集團浙江有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;趙愛軍

1.一種用戶行為分析的方法，其特征在于，包括：

日志分析服務器獲取用戶和遠程撥號接入服務認證協議Radius服務器之間交互的認證報文，并提取請求源IP地址和用戶名信息的對應關系；

日志分析服務器獲取用戶和域名系統DNS節點之間交互的域名解析報文，并提取請求源IP地址和請求域名集的對應關系；

日志分析服務器根據請求源IP地址和用戶名信息的對應關系以及請求源IP地址和請求域名的對應關系，建立用戶名信息和請求域名集的對應關系；

日志分析服務器基于用戶名信息和請求域名集的對應關系，進行用戶行為分析。

2.根據權利要求1所述的方法，其特征在于，還包括：

日志分析服務器基于預設的第一IP地址段，通過第一IP地址段內的源IP地址和請求域名集的對應關系，對指定用戶群的用戶行為進行分析，指定用戶群的用戶的源IP地址屬于第一IP地址段。

3.根據權利要求1所述的方法，其特征在于，還包括：

日志分析服務器判斷用戶所請求域名對應的IP地址是否屬于預設的第二IP地址段，并根據判斷結果進行用戶行為分析。

4.根據權利要求1所述的方法，其特征在于，還包括：

日志分析服務器從請求域名集中提取具有相同一級域名的域名，得到一級域名子集，并基于一級域名子集進行用戶行為分析。

5.根據權利要求4所述的方法，其特征在于，還包括：

日志分析服務器從一級域名子集中提取具有相同子域名的域名，得到子域名子集，并基于子域名子集進行用戶行為分析。

6.根據權利要求1所述的方法，其特征在于，還包括：

日志分析服務器從認證報文中提取計費起始時間信息和計費結束時間信息，從域名解析報文中提取解析請求開始時間信息，若解析請求開始時間位于計費起始時間和計費結束時間之間，則執行，建立用戶名信息和請求域名集的對應關系步驟。

7.根據權利要求1所述的方法，其特征在于，還包括：

日志分析服務器從域名解析報文中提取解析結果標識信息，若解析結果表示解析成功，則執行，建立用戶名信息和請求域名集的對應關系步驟。

8.一種用戶行為分析的裝置，其特征在于，包括：

第一提取模塊，用于獲取用戶和遠程撥號接入服務認證協議Radius服務器之間交互的認證報文，并提取請求源IP地址和用戶名信息的對應關系；

第二提取模塊，用于獲取用戶和域名系統DNS節點之間交互的域名解析報文，并提取請求源IP地址和請求域名集的對應關系；

建立模塊，用于根據請求源IP地址和用戶名信息的對應關系以及請求源IP地址和請求域名的對應關系，建立用戶名信息和請求域名集的對應關系；

分析模塊，用于基于用戶名信息和請求域名集的對應關系，進行用戶行為分析。

9.根據權利要求8所述的裝置，其特征在于，分析模塊，還用于基于預設的第一IP地址段，通過第一IP地址段內的源IP地址和請求域名集的對應關系，對指定用戶群的用戶行為進行分析，指定用戶群的用戶的源IP地址屬于第一IP地址段。

10.根據權利要求8所述的裝置，其特征在于，分析模塊，還用于判斷用戶所請求域名對應的IP地址是否屬于預設的第二IP地址段，并根據判斷結果進行用戶行為分析。

11.根據權利要求8所述的裝置，其特征在于，分析模塊，還用于從請求域名集中提取具有相同一級域名的域名，得到一級域名子集，并基于一級域名子集進行用戶行為分析。

12.根據權利要求11所述的裝置，其特征在于，分析模塊，還用于從一級域名子集中提取具有相同子域名的域名，得到子域名子集，并基于子域名子集進行用戶行為分析。

13.根據權利要求8所述的裝置，其特征在于，建立模塊，還用于從認證報文中提取計費起始時間信息和計費結束時間信息，從域名解析報文中提取解析請求開始時間信息，若解析請求開始時間位于計費起始時間和計費結束時間之間，則執行，建立用戶名信息和請求域名集的對應關系步驟。

14.根據權利要求8所述的裝置，其特征在于，建立模塊，還用于從域名解析報文中提取解析結果標識信息，若解析結果表示解析成功，則執行，建立用戶名信息和請求域名集的對應關系步驟。