[发明专利]检测客户主机网络漂移的方法和系统

权利要求书

1.一种检测客户主机网络漂移的方法，包括：

从客户上网应用流量中获取客户主机信息，根据所述客户主机信息生成客户主机标签，其中，每个客户主机标签标识唯一的一台客户主机；

按照预定规则将所述客户主机标签添加到所属网络的主机标签池中；以及

判断所述客户主机标签是否位于不同网络的主机标签池中，如果是，则确定所述客户主机发生网络漂移，否则确定所述客户主机没有发生网络漂移；

其中，判断所述客户主机标签是否位于不同网络的主机标签池中的步骤包括：判断所述客户主机标签的共性值是否大于或等于共性值阈值，如果是，则确定所述客户主机标签位于不同网络的主机标签池中；其中，所述客户主机标签的共性值为同一客户主机标签存在于不同主机标签池的个数。

2.根据权利要求1所述的方法，其中，按照预定规则将所述客户主机标签添加到所属网络的主机标签池中的步骤包括：

在统计周期内，在所述客户主机标签出现的天数大于或等于阈值天数，且所述客户主机每日访问频次大于或等于阈值次数的情况下，将所述客户主机标签添加到所述主机标签池中。

3.根据权利要求1所述的方法，其中，按照预定规则将所述客户主机标签添加到所属网络的主机标签池中的步骤包括：

在统计周期内，在所述客户主机标签出现的天数大于或等于阈值天数，且所述客户主机每日访问频次大于或等于阈值次数的情况下，将所述客户主机标签作为待选主机标签；以及

将所有待选主机标签根据在所述统计周期内出现的次数进行降序排列，将前预定个数的待选主机标签添加到所述主机标签池中。

4.根据权利要求1所述的方法，其中，

所述客户主机标签包括：主机媒体访问控制MAC地址和主机Cookie标识中的至少一个。

5.根据权利要求4所述的方法，其中，

在所述客户主机标签包括主机MAC地址和主机Cookie标识的情况下，判断所述客户主机标签是否位于不同网络的主机标签池中的步骤包括：

在所述主机MAC地址的共性值大于或等于第一共性值阈值的情况下，确定所述客户主机标签位于不同网络的主机标签池中；或者，

在所述主机MAC地址的共性值小于所述第一共性值阈值，且所述主机Cookie标识的共性值大于或等于第二共性值阈值的情况下，确定所述客户主机标签位于不同网络的主机标签池中；

其中，所述主机MAC地址的共性值为同一主机MAC地址存在于不同主机标签池的个数，所述主机Cookie标识的共性值为同一主机Cookie标识存在于不同主机标签池的个数。

6.根据权利要求1所述的方法，还包括：

在确定所述客户主机发生漂移的情况下，根据客户主机标签在不同主机标签池中首次出现时间和活跃天数确定所述客户主机的网络漂移方向。

7.根据权利要求6所述的方法，其中，确定所述客户主机的网络漂移方向的步骤包括：

在客户主机标签在不同主机标签池中首次出现时间不同的情况下，将首次出现时间最早的客户主机标签所在主机标签池的对应网络作为疑似漂移网络，将首次出现时间非最早的客户主机标签所在主机标签池的对应网络作为疑似目的网络；或者，在客户主机标签在不同主机标签池中首次出现时间相同的情况下，将活跃天数最多的客户主机标签所在主机标签池的对应网络作为疑似漂移网络，将活跃天数非最多的客户主机标签所在主机标签池的对应网络作为疑似目的网络；以及

根据所述疑似漂移网络和所述疑似目的网络确定所述客户主机的网络漂移方向。