[发明专利]URL点击事件的识别方法、装置和服务器

权利要求书

1.一种URL点击事件的识别方法，其特征在于，包括：

接收第一HTTP请求报文，提取所述第一HTTP请求报文的报文头中的属性信息；

在所述属性信息满足预先配置的流规则组中的流规则时，根据所满足的流规则对应的权值，对所述第一HTTP请求报文进行评分处理，获取所述第一HTTP请求报文对应的第一总评分；

在所述属性信息满足预先配置的报文规则组中的报文规则时，根据所满足的报文规则对应的权值，对所述第一HTTP请求报文进行评分处理，获取所述第一HTTP请求报文对应的第二总评分；

在所述第一总评分和第二总评分之和大于或等于点击事件评分阈值时，识别出发生URL点击事件。

2.根据权利要求1所述的URL点击事件的识别方法，其特征在于，所述在所述属性信息满足预先配置的流规则组中的流规则时，根据所满足的流规则对应的权值，对所述第一HTTP请求报文进行评分处理，获取所述第一HTTP请求报文对应的第一总评分，包括：

判断所述属性信息是否满足所述流规则组中的第一流规则；所述第一流规则为所述属性信息中的五元组信息与当前存储的五元组信息相同，所述当前存储的五元组信息是指承载第二HTTP请求报文的数据流的五元组信息，所述第二HTTP请求报文为所述第一HTTP请求报文的上一次请求报文；

若判断出所述属性信息满足所述第一流规则，则根据所述第一流规则对应的第一权值，对所述第一HTTP请求报文进行评分处理，获取第一HTTP请求报文对应的第一评分；

判断所述属性信息是否满足所述流规则组中的第二流规则，所述第二流规则为所述第一HTTP请求报文的访问时间与所述第二HTTP请求报文的访问时间之差大于HTTP请求报文访问间隔阈值；

若判断出所述属性信息满足所述第二流规则，则根据所述第二流规则对应的第二权值，对所述第一HTTP请求报文进行评分处理，获取所述第一HTTP请求报文对应的第二评分。

3.根据权利要求2所述的URL点击事件的识别方法，其特征在于，所述判断所述属性信息是否满足所述流规则组中的第一流规则之后，所述方法还包括：

若判断出所述属性信息不满足所述流规则组中的第一流规则，则判断所述属性信息是否满足所述流规则组中的第三流规则，所述第三流规则为承载所述第一HTTP请求报文的数据流的访问时间和承载所述第二HTTP请求报文的数据流的访问时间之差小于等于流访问的间隔阈值；

若判断所述属性信息满足所述第三流规则，则根据所述第三流规则对应的第三权值，对所述第一HTTP请求报文进行评分处理，获取第一HTTP请求报文对应的第三评分。

4.根据权利要求1至3任一所述的URL点击事件的识别方法，其特征在于，所报文规则组包括如下的一种规则或者几种规则的组合：所述属性信息中的URL包含在预先配置的URL点击黑名单中；所述属性信息中的URL的扩展名包含在预先配置的扩展名黑名单中；属于浏览器访问；以及存在关联网站且第一HTTP请求报文所在流的关联时间和所述关联网站所在流的关联时间之差大于关联阈值。

5.根据权利要求4所述的URL点击事件的识别方法，其特征在于，所述识别出发生URL点击事件之后，所述方法还包括：

记录所述第一HTTP请求报文的访问时间；

记录所述第一HTTP请求报文所承载的数据流的访问时间；

在承载所述第一HTTP请求报文的数据流与承载所述第二HTTP请求报文的数据流不相同时，根据承载所述第一HTTP请求报文的数据流的五元组信息，更新所述当前存储的五元组信息。

6.根据权利要求4所述的URL点击事件的识别方法，其特征在于，所述获取所述第一HTTP请求报文对应的第二总评分之后，所述方法还包括：

接收所述第一HTTP请求报文对应的第一HTTP响应报文；

在所述第一HTTP响应报文的属性信息满足所述报文规则组中的报文规则时，根据所满足的报文规则对应的权值，对所述第一HTTP响应报文进行评分处理，获取所述第一HTTP响应报文对应的第三总评分；

则所述在所述第一总评分和第二总评分之和大于或等于点击事件评分阈值时，识别出发生URL点击事件，包括：

在所述第一总评分、第二总评分和第三总评分之和大于或等于所述点击事件评分阈值时，识别出发生URL点击事件。