[发明专利]基于clickhouse的赌博网站检测方法

权利要求书

1.基于clickhouse的赌博网站检测方法，其特征在于，包括以下检测步骤：

步骤S1：通过深度报文解析将网络数据包进行赌博网站关键字匹配，形成可疑数据；

步骤S2：将形成的可疑数据记录到clickhouse数据库；

步骤S3：通过正则规则匹配和训练出来的数据模型对数据进行分析处理；

步骤S4：给确认的赌博网站数据打上标签，并存入clickhouse数据库；

步骤S5：根据业务需求从clickhouse中读取赌博网站数据进行展示。

2.根据权利要求1所述的基于clickhouse的赌博网站检测方法，其特征在于，在步骤S1中，通过深度报文解析获取到对应的报文信息，根据报文信息抓取网络数据包、并对其进行网络协议还原，获得还原后的数据，再对数据进行关键字匹配。

3.根据权利要求1所述的基于clickhouse的赌博网站检测方法，其特征在于，在步骤S2中，数据分析平台通过clickhouser-driver连接clickhouse数据库的方式将可疑数据写入clickhouse数据库。

4.根据权利要求1所述的基于clickhouse的赌博网站检测方法，其特征在于，在步骤S3中，数据处理平台采用多层正则匹配、模型匹配，分析判断深度报文解析获取到的疑似记录是否属于赌博网站数据，将确认的全量数据记录到clickhouse的http表中。

5.根据权利要求1所述的基于clickhouse的赌博网站检测方法，其特征在于，在步骤S5中，业务需要通过MySQL连接clickhouse，将处理后的赌博网站数据转存到MySQL数据库，后台根据业务需要从MySQL数据库获取已经处理完成的数据，交给前端进行展示。