[发明专利]一种以大数据流式技术实现网络数据包的分析方法及系统

说明书

本发明实施例公开了一种以大数据流式技术实现网络数据包的分析方法，包括如下步骤：接收数据，划分数据包的属性信息，按照时间顺序将数据包先后排序；选择数据包的属性，根据不同的属性组合形式筛选数据流，关联数据包属性的映射关系，统计两个以上相关属性之间的对应关系；根据数据包属性的映射信息，筛选出映射信息相同属性不同的数据流，重新计算属性之间的对应关系；分析系统包括源IP映射模块、目的IP映射模块、属性筛选单元、源IP信息关联模块、目的IP信息关联模块；本方案以浏览对象和用户本体为本体，用统计学的方式收集类似用户的浏览信息，正向和反向明确获得特定用户的浏览记录，分析用户的意向，避免出现分析结果不准确的问题。

技术领域

本发明实施例涉及网络数据包流技术领域，具体涉及一种以大数据流式技术实现网络数据包的分析方法及系统。

背景技术

互联网上面存在大量的设备，其中，以网络服务器为例，其最底层网卡驱动会把网络上面收到的数据包交给系统上层的程序(例如:http服务、dpi服务)。

现有技术中，当终端设备从网卡缓存中获取到网络数据包时，一般采用网络协议栈进行处理，将网络数据包传输至硬件链路层、网络层、传输层、BSD(BerkeleySoftwareDistribution，伯克利软件发布)Socket层、及应用层，每一层分别进行网络数据包的解析处理。

利用现有技术的网络数据包流，可统计从连接开始到连接结束期间的数据包数量和大小，分析每个数据包携带的信息，可便于实时预知用户的需求，评估用户的喜好内容，掌握基本的客户资料，从而方便线下交易的快速搞笑。

但是现有的网络数据包的分析方法还存在以下缺陷：

一般只以用户为主体，特定分析单一用户的网络浏览记录，推送与浏览记录近似的信息，导致信息的推送范窄，灵活性差，对客户需求的分析范围狭窄不全面。

发明内容

为此，本发明实施例提供一种以大数据流式技术实现网络数据包的分析方法及系统，采用以浏览对象和用户本体为本体，正向和反向明确获得特定用户的浏览记录，分析用户的意向，并且统计学的方式收集类似用户的浏览信息，以解决现有技术中导致信息的推送范窄，灵活性差，对客户需求的分析范围狭窄不全面的问题。

为了实现上述目的，本发明的实施方式提供如下技术方案：一种以大数据流式技术实现网络数据包的分析方法，包括如下步骤：

步骤100、接收连接开始和连接结束之间的数据，划分数据包的属性信息，按照时间顺序将数据包先后排序；

步骤200、选择数据包的属性，根据不同的属性组合形式筛选数据流，关联数据包属性的映射关系,统计两个以上相关属性之间的对应关系；

步骤300、根据数据包属性的映射信息，筛选出映射信息相同属性不同的数据流，关联计算两个以上相关属性之间的对应关系。

作为本发明的一种优选方案，在步骤100中，数据包的属性信息包括数据响应时间、源IP地址、目的端口地址、传输类型和关注时长。

作为本发明的一种优选方案，所述源IP地址和目的端口地址分别链接有映射关系，追踪所述源IP地址映射到用户基本信息，追踪所述目的端口地址映射到浏览项关键信息。

作为本发明的一种优选方案，所述用户基本信息主要包括用户姓名、性别、年龄、电话号码和生活所在区域，所述浏览项关键信息主要包括小区所在位置、面积大小、装修情况以及有无学区。

作为本发明的一种优选方案，在步骤200中，根据数据包的属性信息组合，分别获取每一个目的端口地址匹配的源IP地址，统计目的端口地址的源IP地址数量，以及源IP地址映射的用户基本信息，从而分析目的端口地址的受众用户，筛选目的端口地址对应源IP地址信息的具体步骤为：