[發(fā)明專利]一種用戶行為分析方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010217855.5
• 申請(qǐng)日: 2020-03-25
• 公開（公告）號(hào): CN111585830A
• 公開（公告）日: 2020-08-25
• 發(fā)明（設(shè)計(jì)）人: 李祉岐;孫嫻;王利斌;鄒穎;劉曉蕾;陳晶;楊陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)思極網(wǎng)安科技（北京）有限公司;國(guó)網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司北京分公司;北京電力經(jīng)濟(jì)技術(shù)研究院有限公司;國(guó)網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L12/24;H04L12/931;H04L29/06
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 鮑勝如

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供一種用戶行為分析方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，該方法包括：獲取待分析網(wǎng)絡(luò)流量；其中，所述待分析網(wǎng)絡(luò)流量為局域網(wǎng)內(nèi)不同網(wǎng)域之間進(jìn)行網(wǎng)絡(luò)會(huì)話時(shí)所產(chǎn)生的流量；基于所述待分析網(wǎng)絡(luò)流量，得到待分析標(biāo)記數(shù)據(jù)；基于所述待分析標(biāo)記數(shù)據(jù)，根據(jù)預(yù)先建立的常規(guī)流量模型，進(jìn)行用戶行為分析；通過(guò)預(yù)先建立系統(tǒng)性的常規(guī)流量模型，然后將獲取的待分析網(wǎng)絡(luò)流量處理得到待分析標(biāo)記數(shù)據(jù)，將待分析標(biāo)記數(shù)據(jù)與常規(guī)流量模型進(jìn)行比對(duì)，對(duì)用戶行為進(jìn)行分析和監(jiān)測(cè)，提高網(wǎng)絡(luò)安全性。

技術(shù)領(lǐng)域

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例涉及網(wǎng)絡(luò)管理技術(shù)領(lǐng)域，尤其涉及一種用戶行為分析方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著科技進(jìn)步和社會(huì)發(fā)展，物聯(lián)網(wǎng)已發(fā)展成為大規(guī)模、多級(jí)數(shù)字監(jiān)控網(wǎng)絡(luò)，同時(shí)依托于視頻監(jiān)控的各類業(yè)務(wù)也被廣泛應(yīng)用，城市治安、交通監(jiān)管、城市管理、安全生產(chǎn)、食品安全等工作都已離不開物聯(lián)網(wǎng)。

隨著網(wǎng)絡(luò)應(yīng)用的日益擴(kuò)大，用戶行為的網(wǎng)絡(luò)安全問(wèn)題成為日益突出的重要問(wèn)題，亟需對(duì)用戶行為進(jìn)行分析和監(jiān)測(cè)，以保證網(wǎng)絡(luò)的安全。

發(fā)明內(nèi)容

有鑒于此，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例的目的在于提出一種用戶行為分析方法，以對(duì)用戶行為進(jìn)行分析和監(jiān)測(cè)。

基于上述目的，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例第一方面提供了一種用戶行為分析方法，所述方法包括：

獲取待分析網(wǎng)絡(luò)流量；其中，所述待分析網(wǎng)絡(luò)流量為局域網(wǎng)內(nèi)不同網(wǎng)域之間進(jìn)行網(wǎng)絡(luò)會(huì)話時(shí)所產(chǎn)生的流量；

基于所述待分析網(wǎng)絡(luò)流量，得到待分析標(biāo)記數(shù)據(jù)；

基于所述待分析標(biāo)記數(shù)據(jù)，根據(jù)預(yù)先建立的常規(guī)流量模型，進(jìn)行用戶行為分析。

可選地，所述獲取待分析網(wǎng)絡(luò)流量，包括：

在交換機(jī)上分別設(shè)置源端口和目的端口；

基于所述交換機(jī)的端口鏡像功能，將所述源端口的流量數(shù)據(jù)復(fù)制到所述目的端口；

采集復(fù)制到所述目的端口的流量數(shù)據(jù)，得到所述待分析網(wǎng)絡(luò)流量。

可選地，所述基于所述待分析網(wǎng)絡(luò)流量，得到待分析標(biāo)記數(shù)據(jù)，包括：

將所述待分析網(wǎng)絡(luò)流量進(jìn)行處理，得到待分析暗數(shù)據(jù)；

將所述待分析暗數(shù)據(jù)進(jìn)行特征化，得到待分析標(biāo)記數(shù)據(jù)。

可選地，所述將所述待分析網(wǎng)絡(luò)流量進(jìn)行處理，得到待分析暗數(shù)據(jù)，包括：

對(duì)所述待分析網(wǎng)絡(luò)流量進(jìn)行抽取、轉(zhuǎn)換及加載，得到待分析暗數(shù)據(jù)。

可選地，所述將所述待分析暗數(shù)據(jù)進(jìn)行特征化，得到待分析標(biāo)記數(shù)據(jù)，包括：

根據(jù)網(wǎng)絡(luò)協(xié)議將所述待分析暗數(shù)據(jù)進(jìn)行特征化，得到待分析標(biāo)記數(shù)據(jù)；

或，

根據(jù)訪問(wèn)端口將所述待分析暗數(shù)據(jù)進(jìn)行特征化，得到待分析標(biāo)記數(shù)據(jù)；

或，

根據(jù)特征維度將所述待分析暗數(shù)據(jù)進(jìn)行特征化，得到待分析標(biāo)記數(shù)據(jù)；其中，所述特征維度包括時(shí)間、流量、包數(shù)、源IP、源端口、目的IP、目的端口及協(xié)議中的一種或多種。

可選地，所述常規(guī)流量模型包括應(yīng)用模型；

所述應(yīng)用模型的建立方法包括：

獲取常規(guī)網(wǎng)絡(luò)流量；其中，所述常規(guī)網(wǎng)絡(luò)流量為局域網(wǎng)內(nèi)不同網(wǎng)域之間進(jìn)行網(wǎng)絡(luò)會(huì)話時(shí)所產(chǎn)生的網(wǎng)絡(luò)流量；

對(duì)所述常規(guī)網(wǎng)絡(luò)流量進(jìn)行抽取、轉(zhuǎn)換及加載，得到常規(guī)暗數(shù)據(jù)；