[發(fā)明專利]一種標(biāo)簽管理方法、上報(bào)方法、數(shù)據(jù)分析方法及裝置

有效

• 申請?zhí)枺?/td>: 202010084677.3
• 申請日: 2020-02-10
• 公開（公告）號(hào): CN113259299B
• 公開（公告）日: 2022-07-22
• 發(fā)明（設(shè)計(jì)）人: 王任棟
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L41/0677;H04L41/069
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 常忠良

1.一種標(biāo)簽管理方法，其特征在于，所述方法包括：

標(biāo)簽管理設(shè)備接收來自于第一設(shè)備的第一消息，所述第一消息包括第一互聯(lián)網(wǎng)協(xié)議IP地址，所述第一IP地址為與第一網(wǎng)絡(luò)事件關(guān)聯(lián)的IP地址，所述第一消息用于請求所述標(biāo)簽管理設(shè)備反饋所述第一IP地址對應(yīng)的標(biāo)簽，所述第一消息是所述第一設(shè)備基于網(wǎng)絡(luò)流量檢測生成所述第一網(wǎng)絡(luò)事件之后向所述標(biāo)簽管理設(shè)備發(fā)送的；

所述標(biāo)簽管理設(shè)備根據(jù)IP地址和標(biāo)簽的對應(yīng)關(guān)系以及所述第一IP地址，確定第一標(biāo)簽，所述第一標(biāo)簽是所述第一IP地址對應(yīng)的標(biāo)簽，所述對應(yīng)關(guān)系包括所述第一IP地址和第一標(biāo)簽的對應(yīng)關(guān)系，所述第一標(biāo)簽用于描述利用所述第一IP地址登錄網(wǎng)絡(luò)的賬戶，和/或，所述第一IP地址對應(yīng)的設(shè)備信息；

所述標(biāo)簽管理設(shè)備將所述第一標(biāo)簽發(fā)送給所述第一設(shè)備，所述第一標(biāo)簽用于對所述第一網(wǎng)絡(luò)事件進(jìn)行分類。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述第一標(biāo)簽用于描述利用所述第一IP地址登錄網(wǎng)絡(luò)的賬戶，所述方法還包括：

所述標(biāo)簽管理設(shè)備獲取來自第二設(shè)備的賬戶登錄日志，所述賬戶登錄日志包括所述第一IP地址和利用所述第一IP地址登錄網(wǎng)絡(luò)的賬戶的對應(yīng)關(guān)系；

所述標(biāo)簽管理設(shè)備根據(jù)所述賬戶登錄日志保存所述第一IP地址和利用所述第一IP地址登錄網(wǎng)絡(luò)的賬戶的對應(yīng)關(guān)系。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述第一IP地址對應(yīng)的標(biāo)簽用于描述所述第一IP地址對應(yīng)的設(shè)備信息，所述方法還包括：

所述標(biāo)簽管理設(shè)備獲取來自第三設(shè)備的IP地址和設(shè)備信息的對應(yīng)關(guān)系；

所述第一設(shè)備保存來自所述第三設(shè)備的所述對應(yīng)關(guān)系，保存的所述對應(yīng)關(guān)系包括所述第一IP地址和所述第一IP地址對應(yīng)的設(shè)備信息的對應(yīng)關(guān)系。

4.根據(jù)權(quán)利要求1-3任意一項(xiàng)所述的方法，其特征在于，所述第一IP地址對應(yīng)的設(shè)備信息，包括以下任意一項(xiàng)或者多項(xiàng)：

使用所述第一IP地址的設(shè)備的類型、運(yùn)行在所述使用所述第一IP地址的設(shè)備上的操作系統(tǒng)和運(yùn)行在所述使用所述第一IP地址的設(shè)備上的業(yè)務(wù)系統(tǒng)的標(biāo)識(shí)。

5.一種上報(bào)網(wǎng)絡(luò)事件的方法，其特征在于，所述方法包括：

第一設(shè)備基于網(wǎng)絡(luò)流量檢測生成第一網(wǎng)絡(luò)事件，并確定第一互聯(lián)網(wǎng)協(xié)議IP地址，所述第一IP地址為與第一網(wǎng)絡(luò)事件關(guān)聯(lián)的IP地址；

所述第一設(shè)備根據(jù)所述第一IP地址獲取第一標(biāo)簽，所述第一標(biāo)簽是所述第一IP地址對應(yīng)的標(biāo)簽，所述第一標(biāo)簽用于描述利用所述第一IP地址登錄網(wǎng)絡(luò)的賬戶，和/或，所述第一IP地址對應(yīng)的設(shè)備信息；

所述第一設(shè)備將所述第一網(wǎng)絡(luò)事件和所述第一標(biāo)簽對應(yīng)發(fā)送給分析設(shè)備，所述第一標(biāo)簽用于對所述第一網(wǎng)絡(luò)事件進(jìn)行分類；

所述第一設(shè)備根據(jù)所述第一IP地址獲取第一標(biāo)簽，包括：

所述第一設(shè)備向標(biāo)簽管理設(shè)備發(fā)送第一消息，所述第一消息包括所述第一IP地址，所述第一消息用于指示所述標(biāo)簽管理設(shè)備反饋所述第一IP地址對應(yīng)的標(biāo)簽；

所述第一設(shè)備接收來自于所述標(biāo)簽管理設(shè)備的所述第一標(biāo)簽。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第一設(shè)備基于網(wǎng)絡(luò)流量檢測生成第一網(wǎng)絡(luò)事件，并確定第一IP地址，包括：

所述第一設(shè)備根據(jù)第一數(shù)據(jù)報(bào)文生成所述第一網(wǎng)絡(luò)事件，并將所述第一數(shù)據(jù)報(bào)文的源IP地址和/或目的IP地址確定為所述第一IP地址。

7.根據(jù)權(quán)利要求5-6任意一項(xiàng)所述的方法，其特征在于，所述第一IP地址對應(yīng)的設(shè)備信息，包括以下任意一項(xiàng)或者多項(xiàng)：

使用所述第一IP地址的設(shè)備的類型、運(yùn)行在所述使用所述第一IP地址的設(shè)備上的操作系統(tǒng)和運(yùn)行在所述使用所述第一IP地址的設(shè)備上的業(yè)務(wù)系統(tǒng)的標(biāo)識(shí)。