[发明专利]一种可视化HTTP数据监管方法及装置

权利要求书

1.一种可视化HTTP数据监管方法，包含以下处理步骤：

a）接收监听数据，并对其进行协议识别和过滤，仅保留HTTP协议数据作为原始的页面数据，并形成链路信息；

b）对页面数据和链路信息定义内存数据结构，以用户请求页面为单位生成管理ID，对用户访问单一页面形成的多个资源文件进行识别，并定义唯一序号与之关联，将页面和关联结果缓存到数据库中；

c）对页面数据进行解析，若页面资源不完整或能及时缓存，则返回步骤a)；若页面资源完整或缓存超时，则在内存中绘制出页面内容，并以缩略图形式保存到数据库中；

d）基于关联结果，根据监管规则对页面数据分类处理；所述监管规则包括IP地址规则、URL规则、内容关键词规则和复合规则；

e）根据分类处理结果重新组织监管数据，并提供相关的数据组织形式。

2.如权利要求1所述的方法，其特征在于，所述缩略图以图片形式形成文件，并以二进制形式保存到数据库中。

3.如权利要求1所述的方法，其特征在于，步骤a)中所述的HTTP协议数据包括用户HTTP请求数据、返回页面数据，以及引用资源数据。

4.如权利要求1所述的方法，其特征在于，步骤d)包括

i)当页面数据判定为重点规则中标页面数据时，对其进行常规管理，并实现可视化；

ii)当页面数据判定为未中标页面数据时，对其进行压缩存储，在存储有效期截止后自行删除；

所述重点规则是指能够直接发现和确认被监管线路中恶意行为、有害信息以及用户资料违法传播行为的监管规则；

所述中标页面数据是指符合相关监管规则的页面数据。

5.如权利要求1所述的方法，其特征在于，步骤d)对页面数据的分类处理还包括：

iii)当页面数据判定为推荐及泛控规则中标页面数据时，对其进行分析统计，并临时存储，等待进一步的研判；若研判结果为重点规则中标页面数据时，返回步骤i)；若研判结果为未中标页面数据时，进行步骤ii)；所述推荐及泛控规则是指各类监管规则中对可能存在恶意行为、有害信息以及用户资料违法传播行为数据的特征定义。

6.如权利要求1所述的方法，其特征在于，步骤e)中所述的数据组织形式包括多画面数据、顺序数据、随机数据、特定用户数据、特定网数据站，以及关键词相关数据。

7.一种HTTP数据实时监管装置，包含协议解析模块、用户活动页面管理模块、内容分析和业务处理模块、页面缩略图描绘模块、数据业务管理模块、实时监控管理模块、显示及操作控制模块，其中：

协议解析模块接收HTTP监听数据，完成协议解析与还原过程，形成原始的页面数据和链路信息；

用户活动页面管理模块对页面数据和链路信息进行管理维护；

内容分析和业务处理模块对页面数据和链路信息进行常规分析处理，并对页面数据进行缓存；

页面缩略图描绘模块根据页面数据生成缩略图，并将缩略图以二进制形式存储到数据库中；

数据业务管理模块提供常规数据监管及相关业务功能；

实时监控管理模块提供可视化监管及相关业务功能；

显示及操作控制模块提供统一的HTTP数据监管界面和操作控制。

8.如权7所述的HTTP数据实时监管装置，其特征在于，所述分析处理包括页面字符集识别、文本信息提取、关键词过滤、用户特征识别、垃圾信息识别。