[发明专利]一种标签管理方法、上报方法、数据分析方法及装置

权利要求书

1.一种标签管理方法，其特征在于，所述方法包括：

标签管理设备接收来自于第一设备的第一消息，所述第一消息包括第一互联网协议IP地址，所述第一IP地址为与第一网络事件关联的IP地址，所述第一消息用于请求所述标签管理设备反馈所述第一IP地址对应的标签，所述第一消息是所述第一设备基于网络流量检测生成所述第一网络事件之后向所述标签管理设备发送的；

所述标签管理设备根据IP地址和标签的对应关系以及所述第一IP地址，确定第一标签，所述第一标签是所述第一IP地址对应的标签，所述对应关系包括所述第一IP地址和第一标签的对应关系，所述第一标签用于描述利用所述第一IP地址登录网络的账户，和/或，所述第一IP地址对应的设备信息；

所述标签管理设备将所述第一标签发送给所述第一设备，所述第一标签用于对所述第一网络事件进行分类。

2.根据权利要求1所述的方法，其特征在于，若所述第一标签用于描述利用所述第一IP地址登录网络的账户，所述方法还包括：

所述标签管理设备获取来自第二设备的账户登录日志，所述账户登录日志包括所述第一IP地址和利用所述第一IP地址登录网络的账户的对应关系；

所述标签管理设备根据所述账户登录日志保存所述第一IP地址和利用所述第一IP地址登录网络的账户的对应关系。

3.根据权利要求1所述的方法，其特征在于，若所述第一IP地址对应的标签用于描述所述第一IP地址对应的设备信息，所述方法还包括：

所述标签管理设备获取来自第三设备的IP地址和设备信息的对应关系；

所述第一设备保存来自所述第三设备的所述对应关系，保存的所述对应关系包括所述第一IP地址和所述第一IP地址对应的设备信息的对应关系。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述第一IP地址对应的设备信息，包括以下任意一项或者多项：

使用所述第一IP地址的设备的类型、运行在所述使用所述第一IP地址的设备上的操作系统和运行在所述使用所述第一IP地址的设备上的业务系统的标识。

5.一种上报网络事件的方法，其特征在于，所述方法包括：

第一设备基于网络流量检测生成第一网络事件，并确定第一互联网协议IP地址，所述第一IP地址为与第一网络事件关联的IP地址；

所述第一设备根据所述第一IP地址获取第一标签，所述第一标签是所述第一IP地址对应的标签，所述第一标签用于描述利用所述第一IP地址登录网络的账户，和/或，所述第一IP地址对应的设备信息；

所述第一设备将所述第一网络事件和所述第一标签对应发送给分析设备，所述第一标签用于对所述第一网络事件进行分类；

所述第一设备根据所述第一IP地址获取第一标签，包括：

所述第一设备向标签管理设备发送第一消息，所述第一消息包括所述第一IP地址，所述第一消息用于指示所述标签管理设备反馈所述第一IP地址对应的标签；

所述第一设备接收来自于所述标签管理设备的所述第一标签。

6.根据权利要求5所述的方法，其特征在于，所述第一设备基于网络流量检测生成第一网络事件，并确定第一IP地址，包括：

所述第一设备根据第一数据报文生成所述第一网络事件，并将所述第一数据报文的源IP地址和/或目的IP地址确定为所述第一IP地址。

7.根据权利要求5-6任意一项所述的方法，其特征在于，所述第一IP地址对应的设备信息，包括以下任意一项或者多项：

使用所述第一IP地址的设备的类型、运行在所述使用所述第一IP地址的设备上的操作系统和运行在所述使用所述第一IP地址的设备上的业务系统的标识。