[發明專利]一種用戶行為分析方法、裝置、設備及存儲介質

在審

• 申請號: 202010217855.5
• 申請日: 2020-03-25
• 公開（公告）號: CN111585830A
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 李祉岐;孫嫻;王利斌;鄒穎;劉曉蕾;陳晶;楊陽
• 申請（專利權）人: 國網思極網安科技（北京）有限公司;國網信息通信產業集團有限公司北京分公司;北京電力經濟技術研究院有限公司;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L12/931;H04L29/06
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 鮑勝如

1.一種用戶行為分析方法，其特征在于，所述方法包括：

獲取待分析網絡流量；其中，所述待分析網絡流量為局域網內不同網域之間進行網絡會話時所產生的流量；

基于所述待分析網絡流量，得到待分析標記數據；

基于所述待分析標記數據，根據預先建立的常規流量模型，進行用戶行為分析。

2.根據權利要求1所述的用戶行為分析方法，其特征在于，所述獲取待分析網絡流量，包括：

在交換機上分別設置源端口和目的端口；

基于所述交換機的端口鏡像功能，將所述源端口的流量數據復制到所述目的端口；

采集復制到所述目的端口的流量數據，得到所述待分析網絡流量。

3.根據權利要求1所述的用戶行為分析方法，其特征在于，所述基于所述待分析網絡流量，得到待分析標記數據，包括：

將所述待分析網絡流量進行處理，得到待分析暗數據；

將所述待分析暗數據進行特征化，得到待分析標記數據。

4.根據權利要求3所述的用戶行為分析方法，其特征在于，所述將所述待分析網絡流量進行處理，得到待分析暗數據，包括：

對所述待分析網絡流量進行抽取、轉換及加載，得到待分析暗數據。

5.根據權利要求3所述的用戶行為分析方法，其特征在于，所述將所述待分析暗數據進行特征化，得到待分析標記數據，包括：

根據網絡協議將所述待分析暗數據進行特征化，得到待分析標記數據；

或，

根據訪問端口將所述待分析暗數據進行特征化，得到待分析標記數據；

或，

根據特征維度將所述待分析暗數據進行特征化，得到待分析標記數據；其中，所述特征維度包括時間、流量、包數、源IP、源端口、目的IP、目的端口及協議中的一種或多種。

6.根據權利要求1所述的用戶行為分析方法，其特征在于，所述常規流量模型包括應用模型；

所述應用模型的建立方法包括：

獲取常規網絡流量；其中，所述常規網絡流量為局域網內不同網域之間進行網絡會話時所產生的網絡流量；

對所述常規網絡流量進行抽取、轉換及加載，得到常規暗數據；

將所述常規暗數據進行特征化處理，得到常規標記數據；其中，所述常規標記數據包括常規網絡應用及其對應的常規應用流量；

基于所述常規網絡應用及其對應的常規應用流量之間的對應關系，構建應用模型。

7.根據權利要求1所述的用戶行為分析方法，其特征在于，所述方法還包括：

將用戶行為分析的結果進行可視化展示。

8.一種用戶行為分析裝置，其特征在于，所述裝置包括：

獲取模塊，用戶獲取待分析網絡流量；其中，所述待分析網絡流量為局域網內不同網域之間進行網絡會話時所產生的流量；

待分析標記數據獲得模塊，用于基于所述待分析網絡流量，得到待分析標記數據；

分析模塊，用于基于所述待分析標記數據，根據預先建立的常規流量模型，進行用戶行為分析。

9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至7任意一項所述的方法。

10.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲計算機指令，所述計算機指令用于使所述計算機執行權利要求1至7任一所述方法。