[发明专利]上网行为追踪方法、装置及服务器

权利要求书

1.一种上网行为追踪方法，应用于服务器，其特征在于，包括：

获取网络数据包；

解析所述网络数据包，并过滤得到HTTP协议网络数据包；

解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流；

依据所述HTTP协议网络数据流，获取地址数据；

依据所述地址数据获取上网标记；

将所述上网标记和所述地址数据进行关联，并获取所述上网标记的URL地址访问记录。

2.根据权利要求1所述的上网行为追踪方法，其特征在于，所述获取网络数据包的步骤包括：

从网络的通信信道上采集网络数据包，并将采集到的所述网络数据包写入预设的多个缓冲区中的至少一个缓冲区。

3.根据权利要求1所述的上网行为追踪方法，其特征在于，所述解析所述网络数据包，并过滤得到HTTP协议网络数据包的步骤包括：

解析所述网络数据包，获取所述网络数据包对应的数据链路层、网络层、传输层、应用层数据；

通过对协议头快速匹配，查找TCP协议；

对TCP协议的应用层数据的关键字进行匹配，过滤得到HTTP协议网络数据包。

4.根据权利要求1所述的上网行为追踪方法，其特征在于，所述解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流的步骤包括：

建立四元组，所述四元组为源IP、目的IP、源端口、目的端口组流；

依据HTTP协议流还原规则，通过匹配所述HTTP协议网络数据包的上行GET数据包或POST数据包，并匹配所述HTTP协议网络数据包的四元组的数据，还原上行和下行数据流，得到所述HTTP协议网络数据流。

5.根据权利要求1所述的上网行为追踪方法，其特征在于，所述地址数据包括MAC地址，所述上网标记为上网账号，所述上网行为追踪方法还包括：

依据预存储的MAC地址与上网账号的关系，获取所述MAC地址对应的上网账号；

将所述上网账号与所述MAC地址、IP地址和虚拟帐号进行关联，还将所述虚拟帐号与所述MAC地址和IP地址进行关联；

获取所述上网账号的URL地址访问记录，并以所述上网账号为中心，网状关联所述URL地址访问记录，追踪所述上网账号的上网轨迹。

6.一种上网行为追踪装置，应用于服务器，其特征在于，所述上网行为追踪装置包括：

捕获模块，用于获取网络数据包；

过滤模块，用于解析所述网络数据包，并过滤得到HTTP协议网络数据包；

还原模块，用于解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流；

地址获取模块，用于依据所述HTTP协议网络数据流，获取地址数据；

标记获取模块，依据所述地址数据获取上网标记；

关联分析模块，用于将所述上网标记和所述地址数据进行关联，并获取所述上网标记的URL地址访问记录。

7.根据权利要求6所述的上网行为追踪装置，其特征在于，所述捕获模块还用于：

从网络的通信信道上采集网络数据包，并将采集到的所述网络数据包写入预设的多个缓冲区中的至少一个缓冲区。

8.根据权利要求6所述的上网行为追踪装置，其特征在于，所述还原模块还用于：

建立四元组，所述四元组为源IP、目的IP、源端口、目的端口组流；

依据HTTP协议流还原规则，通过匹配所述HTTP协议网络数据包的上行GET数据包或POST数据包，并匹配所述HTTP协议网络数据包的四元组的数据，还原上行和下行数据流，得到所述HTTP协议网络数据流。