[發明專利]基于http流量態勢的用戶行為分析方法在審
| 申請號： | 201911382044.4 | 申請日： | 2019-12-27 |
| 公開（公告）號： | CN111193734A | 公開（公告）日： | 2020-05-22 |
| 發明（設計）人： | 查超;范淵;劉博 | 申請（專利權）人： | 杭州安恒信息技術股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/24 |
| 代理公司： | 成都君合集專利代理事務所(普通合伙) 51228 | 代理人： | 張鳴潔 |
| 地址： | 310051 浙江省*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 http 流量 態勢 用戶 行為 分析 方法 | ||
1.基于http流量態勢的用戶行為分析方法，其特征在于：包括下述步驟：
1）采用picohttpparser庫進行用戶流量解析；
2）將步驟1）解析好的數據存儲到數據庫內；
3）構建態勢圖：以一小時為間隔進行數據庫內的數據判斷，且以12小時為一周期進行態勢圖的建立；
4）根據態勢圖進行用戶行為分析。
2.根據權利要求1所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述步驟1）中，在進行用戶流量解析時，解析所得數據包括原宿ip、原宿port、請求url與請求參數。
3.根據權利要求2所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述步驟2）中，在進行數據的存儲時，以單個用戶與url設置索引，進行用戶信息與url信息關聯。
4.根據權利要求3所述的基于http流量態勢的用戶行為分析方法，其特征在于：以具有相同的原宿ip、原宿port、請求url與請求參數定義為一個所述用戶。
5.根據權利要求1~4任一項所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述步驟2）在進行數據的存儲時，每一個數據的首次入庫時間皆被記錄。
6.根據權利要求1~4任一項所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述以12小時為一周期進行態勢圖的建立具體為：
當前數據記錄的時間距離首次入庫記錄的時間到12小時，進行構建態勢圖，之后每間隔12小時進行新的態勢圖構建，且新的態勢圖將前一周期的態勢圖替換。
7.根據權利要求1~4任一項所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述態勢圖包括橫向態勢圖和縱向態勢圖，橫向態勢圖為基于某個用戶的流量態勢，縱向態勢圖為基于某個網站的流量態勢。
8.根據權利要求7所述的基于http流量態勢的用戶行為分析方法，其特征在于：所述步驟4）具體為，根據縱向態勢圖找到某個用戶的異常行為，進行該用戶的行為分析。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州安恒信息技術股份有限公司，未經杭州安恒信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201911382044.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種路由表建立與在線監控方法
- 下一篇：一種骨髓組織識別裝置、系統及方法
