[发明专利]一种数据流处理方法及装置

权利要求书

1.一种数据流处理方法，其特征在于，所述方法包括：

接收数据流，在确定该数据流符合HTTP-POST协议时，提取该数据流对应的网址；

在确定该数据流对应的网址属于预先确定出的网址集合时，确定该数据流对应的待提取的特征字段；

针对每个待提取的特征字段，确定该数据流中是否包含预先确定出的该特征字段对应字段名集合中的字段名，该字段名集合是预先针对该待提取的特征字段，通过抓包分析工具，解析出的已知论坛数据对应的字段名集合；

若确定该数据流中包含预先确定出的特征字段对应字段名集合中的字段名，提取该字段名对应的字段值。

2.如权利要求1所述的方法，其特征在于，提取该数据流对应的网址，具体包括：

通过POST对应的URL，提取该数据流对应的数据流提交至的网址，和/或通过HTTP报文头部的Referer字段，提取该数据流对应的数据流发布的网址。

3.如权利要求1所述的方法，其特征在于，通过以下方式确定数据流符合HTTP-POST协议：

确定该数据流为传输控制协议TCP数据流，且该数据流的POST URI HTTP-VERSION字段中，HTTP-VERSION为HTTP/1.1或HTTP/1.0。

4.如权利要求1～3任一所述的方法，其特征在于，在确定该数据流对应的网址不属于预先确定出的网址集合时，所述方法还包括：

针对每个待提取的特征字段，在确定该数据流中包含预先确定出的特征字段对应字段名集合中的字段名时，将该数据流对应的网址提交至云服务器；

云服务器将该网址加入所述预先确定出的网址集合。

5.如权利要求1～3任一所述的方法，其特征在于，确定该数据流中包含预先确定出的特征字段对应字段名集合中的字段名，提取该字段名对应的字段值之后，所述方法还包括：

根据提取的字段值对该字段值对应的数据流进行解析，以及确定该数据流对应的网址；

针对每一个网址，确定设定周期内对该网址对应的数据流解析的次数并上报至云服务器；

云服务器在确定任一周期内对该网址对应的数据流解析的次数与该周期的上一周期内对该网址对应的数据流解析的次数相比，减少的次数大于设定次数时，确定该数据流对应的待提取的特征字段，针对每个待提取的特征字段，通过抓包分析工具，解析出该特征字段对应的字段名，利用解析出的字段名更新该特征字段对应的字段名集合。

6.一种数据流处理装置，其特征在于，所述装置包括：

接收模块，用于接收数据流；

第一判断模块，用于确定该数据流是否符合HTTP-POST协议；

网址提取模块，用于在第一判断模块确定该数据流符合HTTP-POST协议时，提取该数据流对应的网址；

第二判断模块，用于确定该数据流对应的网址是否属于预先确定出的网址集合；

确定模块，用于在第二判断模块确定该数据流对应的网址属于预先确定出的网址集合时，确定该数据流对应的待提取的特征字段；

第三判断模块，用于针对每个待提取的特征字段，确定该数据流中是否包含预先确定出的该特征字段对应字段名集合中的字段名，该字段名集合是预先针对该待提取的特征字段，通过抓包分析工具，解析出的已知论坛数据对应的字段名集合；

字段值提取模块，用于在第三判断模块确定该数据流中包含预先确定出的特征字段对应字段名集合中的字段名时，提取该字段名对应的字段值。

7.如权利要求6所述的装置，其特征在于，

网址提取模块，具体用于通过POST对应的URL，提取该数据流对应的数据流提交至的网址，和/或通过HTTP报文头部的Referer字段，提取该数据流对应的数据流发布的网址。

8.如权利要求6所述的装置，其特征在于，

第一判断模块，具体用于通过以下方式确定数据流符合HTTP-POST协议：确定该数据流为传输控制协议TCP数据流，且该数据流的POST URI HTTP-VERSION字段中，HTTP-VERSION为HTTP/1.1或HTTP/1.0。