[發(fā)明專利]上網(wǎng)行為追蹤方法、裝置及服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 201711224352.5
• 申請(qǐng)日: 2017-11-29
• 公開(kāi)（公告）號(hào): CN108023767A
• 公開(kāi)（公告）日: 2018-05-11
• 發(fā)明（設(shè)計(jì)）人: 周俊;黃勇;陳航;黃贊贊
• 申請(qǐng)（專利權(quán)）人: 四川無(wú)聲信息技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L29/08;G06F17/30
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 張紅平

1.一種上網(wǎng)行為追蹤方法，應(yīng)用于服務(wù)器，其特征在于，包括：

獲取網(wǎng)絡(luò)數(shù)據(jù)包；

解析所述網(wǎng)絡(luò)數(shù)據(jù)包，并過(guò)濾得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包；

解析所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行流還原，得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流；

依據(jù)所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流，獲取地址數(shù)據(jù)；

依據(jù)所述地址數(shù)據(jù)獲取上網(wǎng)標(biāo)記；

將所述上網(wǎng)標(biāo)記和所述地址數(shù)據(jù)進(jìn)行關(guān)聯(lián)，并獲取所述上網(wǎng)標(biāo)記的URL地址訪問(wèn)記錄。

2.根據(jù)權(quán)利要求1所述的上網(wǎng)行為追蹤方法，其特征在于，所述獲取網(wǎng)絡(luò)數(shù)據(jù)包的步驟包括：

從網(wǎng)絡(luò)的通信信道上采集網(wǎng)絡(luò)數(shù)據(jù)包，并將采集到的所述網(wǎng)絡(luò)數(shù)據(jù)包寫入預(yù)設(shè)的多個(gè)緩沖區(qū)中的至少一個(gè)緩沖區(qū)。

3.根據(jù)權(quán)利要求1所述的上網(wǎng)行為追蹤方法，其特征在于，所述解析所述網(wǎng)絡(luò)數(shù)據(jù)包，并過(guò)濾得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包的步驟包括：

解析所述網(wǎng)絡(luò)數(shù)據(jù)包，獲取所述網(wǎng)絡(luò)數(shù)據(jù)包對(duì)應(yīng)的數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層數(shù)據(jù)；

通過(guò)對(duì)協(xié)議頭快速匹配，查找TCP協(xié)議；

對(duì)TCP協(xié)議的應(yīng)用層數(shù)據(jù)的關(guān)鍵字進(jìn)行匹配，過(guò)濾得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包。

4.根據(jù)權(quán)利要求1所述的上網(wǎng)行為追蹤方法，其特征在于，所述解析所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行流還原，得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流的步驟包括：

建立四元組，所述四元組為源IP、目的IP、源端口、目的端口組流；

依據(jù)HTTP協(xié)議流還原規(guī)則，通過(guò)匹配所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包的上行GET數(shù)據(jù)包或POST數(shù)據(jù)包，并匹配所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包的四元組的數(shù)據(jù)，還原上行和下行數(shù)據(jù)流，得到所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流。

5.根據(jù)權(quán)利要求1所述的上網(wǎng)行為追蹤方法，其特征在于，所述地址數(shù)據(jù)包括MAC地址，所述上網(wǎng)標(biāo)記為上網(wǎng)賬號(hào)，所述上網(wǎng)行為追蹤方法還包括：

依據(jù)預(yù)存儲(chǔ)的MAC地址與上網(wǎng)賬號(hào)的關(guān)系，獲取所述MAC地址對(duì)應(yīng)的上網(wǎng)賬號(hào)；

將所述上網(wǎng)賬號(hào)與所述MAC地址、IP地址和虛擬帳號(hào)進(jìn)行關(guān)聯(lián)，還將所述虛擬帳號(hào)與所述MAC地址和IP地址進(jìn)行關(guān)聯(lián)；

獲取所述上網(wǎng)賬號(hào)的URL地址訪問(wèn)記錄，并以所述上網(wǎng)賬號(hào)為中心，網(wǎng)狀關(guān)聯(lián)所述URL地址訪問(wèn)記錄，追蹤所述上網(wǎng)賬號(hào)的上網(wǎng)軌跡。

6.一種上網(wǎng)行為追蹤裝置，應(yīng)用于服務(wù)器，其特征在于，所述上網(wǎng)行為追蹤裝置包括：

捕獲模塊，用于獲取網(wǎng)絡(luò)數(shù)據(jù)包；

過(guò)濾模塊，用于解析所述網(wǎng)絡(luò)數(shù)據(jù)包，并過(guò)濾得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包；

還原模塊，用于解析所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行流還原，得到HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流；

地址獲取模塊，用于依據(jù)所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流，獲取地址數(shù)據(jù)；

標(biāo)記獲取模塊，依據(jù)所述地址數(shù)據(jù)獲取上網(wǎng)標(biāo)記；

關(guān)聯(lián)分析模塊，用于將所述上網(wǎng)標(biāo)記和所述地址數(shù)據(jù)進(jìn)行關(guān)聯(lián)，并獲取所述上網(wǎng)標(biāo)記的URL地址訪問(wèn)記錄。

7.根據(jù)權(quán)利要求6所述的上網(wǎng)行為追蹤裝置，其特征在于，所述捕獲模塊還用于：

從網(wǎng)絡(luò)的通信信道上采集網(wǎng)絡(luò)數(shù)據(jù)包，并將采集到的所述網(wǎng)絡(luò)數(shù)據(jù)包寫入預(yù)設(shè)的多個(gè)緩沖區(qū)中的至少一個(gè)緩沖區(qū)。

8.根據(jù)權(quán)利要求6所述的上網(wǎng)行為追蹤裝置，其特征在于，所述還原模塊還用于：

建立四元組，所述四元組為源IP、目的IP、源端口、目的端口組流；

依據(jù)HTTP協(xié)議流還原規(guī)則，通過(guò)匹配所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包的上行GET數(shù)據(jù)包或POST數(shù)據(jù)包，并匹配所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)包的四元組的數(shù)據(jù)，還原上行和下行數(shù)據(jù)流，得到所述HTTP協(xié)議網(wǎng)絡(luò)數(shù)據(jù)流。