[发明专利]上网行为追踪方法、装置及服务器

说明书

本发明实施例提供上网行为追踪方法、装置及服务器，涉及计算机应用领域。上网行为追踪方法包括获取网络数据包；解析所述网络数据包，并过滤得到HTTP协议网络数据包；解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流；依据所述HTTP协议网络数据流，获取地址数据；依据所述地址数据获取上网标记；将所述上网标记和所述地址数据进行关联，并获取所述上网标记的URL地址访问记录。本发明实施例的上网行为追踪方法及装置能够快速获取网络数据包，具有高效分析上网行为，关联数据精准，能够依据关联的数据来追踪上网用户的行为。

技术领域

本发明涉及计算机应用领域，具体而言，涉及一种上网行为追踪方法、装置及服务器。

背景技术

伴随着网络技术的发展，各种网站及应用层出不穷。同时，网络规模急剧膨胀，用户在网络上也越来越多，对区域网络中上网行为追踪及识别，成为了一项重要而繁琐的工作。目前，业内通常采用的上网行为追踪方法是通过专用的硬件设备完成高速网络的数据捕获，存入关系数据库中，再使用传统的数据统计分析对数据库中的数据进行关联匹配，进行上网行为的追踪。此上网行为追踪方法，数据关联差，不利于快速上网行为追踪。

发明内容

有鉴于此，本发明实施例的目的在于提供一种上网行为追踪方法、装置及服务器，以改善上述问题。

本发明实施例提供的一种上网行为追踪方法，应用于服务器，包括：获取网络数据包；解析所述网络数据包，并过滤得到HTTP协议网络数据包；解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流；依据所述HTTP协议网络数据流，获取地址数据；依据所述地址数据获取上网标记；将所述上网标记和所述地址数据进行关联，并获取所述上网标记的URL地址访问记录。

优选的，所述获取网络数据包的步骤包括：从网络的通信信道上采集网络数据包，并将采集到的所述网络数据包写入预设的多个缓冲区中的至少一个缓冲区。

优选的，所述解析所述网络数据包，并过滤得到HTTP协议网络数据包的步骤包括：解析所述网络数据包，获取所述网络数据包对应的数据链路层、网络层、传输层、应用层数据；通过对协议头快速匹配，查找TCP协议；对TCP协议的应用层数据的关键字进行匹配，过滤得到HTTP协议网络数据包。

优选的，所述解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流的步骤包括：建立四元组，所述四元组为源IP、目的IP、源端口、目的端口组流；依据HTTP协议流还原规则，通过匹配所述HTTP协议网络数据包的上行GET数据包或POST数据包，并匹配所述HTTP协议网络数据包的四元组的数据，还原上行和下行数据流，得到所述HTTP协议网络数据流。

优选的，所述地址数据包括MAC地址，所述上网标记为上网账号，所述上网行为追踪方法还包括：依据预存储的MAC地址与上网账号的关系，获取所述MAC地址对应的上网账号；将所述上网账号与所述MAC地址、IP地址和虚拟帐号进行关联，还将所述虚拟帐号与所述MAC地址和IP地址进行关联；获取所述上网账号的URL地址访问记录，并以所述上网账号为中心，网状关联所述URL地址访问记录，追踪所述上网账号的上网轨迹。

本发明实施例还提供一种上网行为追踪装置，应用于服务器，所述上网行为追踪装置包括：捕获模块，用于获取网络数据包；过滤模块，用于解析所述网络数据包，并过滤得到HTTP协议网络数据包；还原模块，用于解析所述HTTP协议网络数据包，并对所述HTTP协议网络数据包进行流还原，得到HTTP协议网络数据流；地址获取模块，用于依据所述HTTP协议网络数据流，获取地址数据；标记获取模块，依据所述地址数据获取上网标记；关联分析模块，用于将所述上网标记和所述地址数据进行关联，并获取所述上网标记的URL地址访问记录。