網(wǎng)絡(luò)用戶行為識別系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，由用戶行為特征庫、網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊、用戶行為構(gòu)建模塊和用戶行為匹配模塊構(gòu)成，所述用戶行為特征庫用于存儲網(wǎng)絡(luò)用戶行為的特征信息，網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊用于抓取網(wǎng)絡(luò)數(shù)據(jù)包并構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征，用戶行為構(gòu)建模塊用于建立網(wǎng)絡(luò)用戶行為模式，用戶行為匹配模塊用于識別網(wǎng)絡(luò)用戶行為名稱。該系統(tǒng)構(gòu)建細(xì)化分類的網(wǎng)絡(luò)行為特征庫，捕獲網(wǎng)絡(luò)數(shù)據(jù)包，建立網(wǎng)絡(luò)行為模式，并對網(wǎng)絡(luò)用戶行為進(jìn)行精確的匹配，能夠有效地識別細(xì)粒度的網(wǎng)絡(luò)用戶行為，可用于分析用戶訪問網(wǎng)絡(luò)習(xí)慣、判定網(wǎng)絡(luò)故障、優(yōu)化網(wǎng)絡(luò)資源分配，在網(wǎng)絡(luò)用戶行為的分析結(jié)果方面精確，具有廣闊的應(yīng)用前景。
【專利說明】網(wǎng)絡(luò)用戶行為識別系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于網(wǎng)絡(luò)業(yè)務(wù)管理領(lǐng)域，具體涉及一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)

【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)的發(fā)展和計算機(jī)的普及，網(wǎng)絡(luò)用戶的數(shù)量增長迅速，網(wǎng)絡(luò)行為逐漸成為了人類行為中最重要的社會現(xiàn)象之一，互聯(lián)網(wǎng)的深度發(fā)展使得網(wǎng)絡(luò)業(yè)務(wù)量大量增加，用戶訪問網(wǎng)絡(luò)業(yè)務(wù)的頻率也急劇上升，亟需對網(wǎng)絡(luò)用戶行為進(jìn)行有效的識別。網(wǎng)絡(luò)用戶行為識別是網(wǎng)絡(luò)業(yè)務(wù)管理的重要技術(shù)，其識別結(jié)果是進(jìn)行科學(xué)的網(wǎng)絡(luò)管理的重要依據(jù)，而現(xiàn)有網(wǎng)絡(luò)用戶行為識別技術(shù)缺乏對網(wǎng)絡(luò)用戶實時通信數(shù)據(jù)的細(xì)粒度分析，其分析的網(wǎng)絡(luò)數(shù)據(jù)針對性不強(qiáng)，且用戶行為特征較寬泛，未對網(wǎng)絡(luò)用戶行為做細(xì)化分類，降低了網(wǎng)絡(luò)用戶行為識別的準(zhǔn)確性。
[0003]專利號為201210374292.6的中國發(fā)明專利，公開了一種網(wǎng)絡(luò)用戶行為信息分析系統(tǒng)及其分析方法，該系統(tǒng)包括依次連接的網(wǎng)絡(luò)用戶行為數(shù)據(jù)獲取模塊，網(wǎng)絡(luò)用戶行為數(shù)據(jù)欲處理模塊，網(wǎng)絡(luò)用戶行為數(shù)據(jù)存儲模塊，網(wǎng)絡(luò)用戶行為數(shù)據(jù)分析模塊，分析結(jié)果顯示模塊；方法包括數(shù)據(jù)的采集，數(shù)據(jù)的預(yù)處理，數(shù)據(jù)的轉(zhuǎn)換，數(shù)據(jù)的分析和數(shù)據(jù)的顯示等步驟，本發(fā)明沒有對網(wǎng)絡(luò)用戶行為特征進(jìn)行細(xì)化分類，在網(wǎng)絡(luò)用戶行為的分析結(jié)果方面缺乏精確性。


【發(fā)明內(nèi)容】

[0004]針對所有技術(shù)中存在的問題和不足，本發(fā)明提出了一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，該系統(tǒng)構(gòu)建細(xì)化分類的網(wǎng)絡(luò)行為特征庫，捕獲網(wǎng)絡(luò)數(shù)據(jù)包，建立網(wǎng)絡(luò)行為模式，并對網(wǎng)絡(luò)用戶行為進(jìn)行精確的匹配，能夠有效地識別細(xì)粒度的網(wǎng)絡(luò)用戶行為，可用于分析用戶訪問網(wǎng)絡(luò)習(xí)慣、判定網(wǎng)絡(luò)故障、優(yōu)化網(wǎng)絡(luò)資源分配等，具有廣闊的應(yīng)用前景。
[0005]為了解決上述技術(shù)問題，本發(fā)明通過以下方式來實現(xiàn):
[0006]一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，由用戶行為特征庫、網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊、用戶行為構(gòu)建模塊和用戶行為匹配模塊構(gòu)成，所述用戶行為特征庫用于存儲網(wǎng)絡(luò)用戶行為的特征信息，網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊用于抓取網(wǎng)絡(luò)數(shù)據(jù)包并構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征，用戶行為構(gòu)建模塊用于建立網(wǎng)絡(luò)用戶行為模式，用戶行為匹配模塊用于識別網(wǎng)絡(luò)用戶行為名稱。
[0007]一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，包括以下幾個步驟:
[0008]I)構(gòu)建用戶行為特征庫；
[0009]2)網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊捕獲網(wǎng)絡(luò)用戶發(fā)送或接收的網(wǎng)絡(luò)數(shù)據(jù)包，并形成網(wǎng)絡(luò)數(shù)據(jù)特征信息；
[0010]3)用戶行為構(gòu)建模塊從網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊中讀取網(wǎng)絡(luò)數(shù)據(jù)特征，并以其關(guān)鍵信息構(gòu)建網(wǎng)絡(luò)用戶行為模式；
[0011]4)用戶行為匹配模塊從用戶行為構(gòu)建模塊讀取網(wǎng)絡(luò)用戶行為模式，并將其與用戶行為特征庫中的網(wǎng)絡(luò)用戶行為特征進(jìn)行比較，找出與網(wǎng)絡(luò)用戶行為模式匹配的網(wǎng)絡(luò)用戶行為名稱。
[0012]與現(xiàn)有技術(shù)相比，本發(fā)明具有的有益效果:該系統(tǒng)構(gòu)建細(xì)化分類的網(wǎng)絡(luò)行為特征庫，捕獲網(wǎng)絡(luò)數(shù)據(jù)包，建立網(wǎng)絡(luò)行為模式，并對網(wǎng)絡(luò)用戶行為進(jìn)行精確的匹配，能夠有效地識別細(xì)粒度的網(wǎng)絡(luò)用戶行為，可用于分析用戶訪問網(wǎng)絡(luò)習(xí)慣、判定網(wǎng)絡(luò)故障、優(yōu)化網(wǎng)絡(luò)資源分配，在網(wǎng)絡(luò)用戶行為的分析結(jié)果方面精確，具有廣闊的應(yīng)用前景。

【專利附圖】

【附圖說明】
[0013]圖1為本發(fā)明的結(jié)構(gòu)示意圖；
[0014]圖2是本發(fā)明的工作原理圖；
[0015]圖3是構(gòu)建用戶行為特征庫的步驟流程圖；
[0016]圖4是網(wǎng)絡(luò)數(shù)據(jù)捕獲的步驟流程圖；
[0017]圖5是構(gòu)建網(wǎng)絡(luò)用戶行為模塊的步驟流程圖；
[0018]圖6是匹配用戶行為特征的步驟流程圖。

【具體實施方式】
[0019]下面結(jié)合附圖和具體實施例對本發(fā)明的【具體實施方式】作進(jìn)一步詳細(xì)的說明。
[0020]如圖1所示，一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，由用戶行為特征庫、網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊、用戶行為構(gòu)建模塊和用戶行為匹配模塊構(gòu)成，所述用戶行為特征庫用于存儲網(wǎng)絡(luò)用戶行為的特征信息，網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊用于抓取網(wǎng)絡(luò)數(shù)據(jù)包并構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征，用戶行為構(gòu)建模塊用于建立網(wǎng)絡(luò)用戶行為模式，用戶行為匹配模塊用于識別網(wǎng)絡(luò)用戶行為名稱。
[0021]如圖2所示，本發(fā)明構(gòu)建一個用戶行為特征庫，并采用網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊、用戶行為構(gòu)建模塊和用戶行為匹配模塊對網(wǎng)絡(luò)用戶行為進(jìn)行識別；
[0022]用戶行為特征庫存儲網(wǎng)絡(luò)用戶行為的特征信息，每一條網(wǎng)絡(luò)用戶行為特征包含字段信息:“序號”、“端口號”、“IP地址”和“行為名稱”，其中，“序號”為一條網(wǎng)絡(luò)用戶行為特征的編號，“端口號”是發(fā)送數(shù)據(jù)的目的端口號或接收數(shù)據(jù)的源端口號，“IP地址”是發(fā)送數(shù)據(jù)的目的地址或接收數(shù)據(jù)的源地址，“行為名稱”是一條網(wǎng)絡(luò)用戶行為特征代表的網(wǎng)絡(luò)用戶行為名稱；
[0023]網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊捕獲網(wǎng)絡(luò)用戶發(fā)送或接收的網(wǎng)絡(luò)數(shù)據(jù)包，并從網(wǎng)絡(luò)數(shù)據(jù)包中抽取關(guān)鍵特征信息，構(gòu)建出網(wǎng)絡(luò)數(shù)據(jù)特征信息；
[0024]用戶行為構(gòu)建模塊從網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊中讀取網(wǎng)絡(luò)數(shù)據(jù)特征，根據(jù)網(wǎng)絡(luò)數(shù)據(jù)特征信息，構(gòu)建出網(wǎng)絡(luò)用戶行為模式；
[0025]用戶行為匹配模塊從用戶行為構(gòu)建模塊中讀取網(wǎng)絡(luò)用戶行為模式，將其與用戶行為特征庫中的網(wǎng)絡(luò)用戶行為特征信息進(jìn)行比較，識別出與網(wǎng)絡(luò)用戶行為模式匹配的網(wǎng)絡(luò)用戶行為。
[0026]具體地，本發(fā)明構(gòu)造網(wǎng)絡(luò)用戶行為識別系統(tǒng)的具體包括以下步驟:
[0027]I)構(gòu)建用戶行為特征庫；
[0028]2)捕獲網(wǎng)絡(luò)數(shù)據(jù)；
[0029]3)構(gòu)建網(wǎng)絡(luò)用戶行為模式；
[0030]4)匹配用戶行為特征。
[0031]如圖3所示，給出了構(gòu)建用戶行為特征庫的具體方法，包括建立用戶行為特征庫表結(jié)構(gòu)、以端口號及其對應(yīng)的用戶行為名稱建立特征、以端口號和IP地址及其對應(yīng)的用戶行為名稱建立特征和將用戶行為特征輸入用戶行為特征庫，具體步驟如下:
[0032]11)建立用戶行為特征庫表結(jié)構(gòu):
[0033]111)將用戶行為特征庫表的字段建立為“序號”、“端口號”、“IP地址”和“行為名稱”；
[0034]112)將“序號”字段確定為主關(guān)鍵字字段；
[0035]12)以端口號及其對應(yīng)的用戶行為名稱建立特征:
[0036]建立只有端口號和網(wǎng)絡(luò)用戶行為名稱的網(wǎng)絡(luò)用戶行為特征；
[0037]13)以端口號和IP地址及其對應(yīng)的用戶行為名稱建立特征:
[0038]建立含有端口號、IP地址和網(wǎng)絡(luò)用戶行為名稱的網(wǎng)絡(luò)用戶行為特征；
[0039]14)將用戶行為特征輸入用戶行為特征庫:
[0040]將以上第12)和13)步建立的網(wǎng)絡(luò)用戶行為特征輸入到用戶行為特征庫。
[0041]如圖4所示，給出了捕獲網(wǎng)絡(luò)數(shù)據(jù)的具體方法，包括捕獲網(wǎng)絡(luò)數(shù)據(jù)包、獲取網(wǎng)絡(luò)層和傳輸層包頭信息、抽取包頭關(guān)鍵特征和構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征，具體步驟如下:
[0042]21)捕獲網(wǎng)絡(luò)數(shù)據(jù)包:捕獲網(wǎng)絡(luò)用戶發(fā)送和接收的網(wǎng)絡(luò)數(shù)據(jù)；
[0043]22)獲取網(wǎng)絡(luò)層和傳輸層包頭信息，具體步驟如下:
[0044]221)獲取網(wǎng)絡(luò)層數(shù)據(jù)包包頭信息；
[0045]222)獲取傳輸層數(shù)據(jù)包包頭信息；
[0046]23)抽取包頭關(guān)鍵特征，具體步驟如下:
[0047]231)獲取網(wǎng)絡(luò)層數(shù)據(jù)包包頭的源IP地址和目的IP地址信息；
[0048]232)獲取傳輸層數(shù)據(jù)包包頭的源端口號和目的端口號信息；
[0049]24)構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征:
[0050]以獲取的源IP地址、源端口號、目的IP地址和目的端口號構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征。
[0051]如圖5所示，給出了構(gòu)建網(wǎng)絡(luò)用戶行為模式的具體方法，包括讀取網(wǎng)絡(luò)數(shù)據(jù)特征、判斷網(wǎng)絡(luò)數(shù)據(jù)特征是否讀取完畢、判斷是否為發(fā)送的數(shù)據(jù)包、抽取目的IP地址和目的端口號作為用戶行為模式、抽取源IP地址和源端口號作為用戶行為模式，具體步驟如下:
[0052]31)讀取網(wǎng)絡(luò)數(shù)據(jù)特征:從網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊讀取網(wǎng)絡(luò)數(shù)據(jù)特征；
[0053]32)判斷網(wǎng)絡(luò)數(shù)據(jù)特征是否讀取完畢，具體步驟如下:
[0054]321)判斷是否是最后一條網(wǎng)絡(luò)數(shù)據(jù)特征；
[0055]322)判斷下一步操作的步驟:如果讀取完畢，結(jié)束構(gòu)建網(wǎng)絡(luò)用戶行為模式；
[0056]33)判斷是否為發(fā)送的數(shù)據(jù)包，具體步驟如下:
[0057]331)判斷是否是網(wǎng)絡(luò)用戶發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包；
[0058]332)判斷下一步操作的步驟:如果不是發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包，執(zhí)行步驟35)；
[0059]34)抽取目的IP地址和目的端口號作為用戶行為模式并執(zhí)行步驟31)；
[0060]35)抽取源IP地址和源端口號作為用戶行為模式并執(zhí)行步驟31)。
[0061]如圖6所示，給出了匹配用戶行為特征的具體方法，包括讀取網(wǎng)絡(luò)用戶行為模式、判斷用戶行為模式是否讀取完畢、判斷端口號和IP地址構(gòu)建的用戶行為模式是否在用戶行為特征庫中找到匹配的特征、獲取匹配到的特征的網(wǎng)絡(luò)用戶行為名稱信息、輸出識別到的網(wǎng)絡(luò)用戶行為名稱，具體步驟如下:
[0062]41)讀取網(wǎng)絡(luò)用戶行為模式:從用戶行為構(gòu)建模塊讀取網(wǎng)絡(luò)用戶行為模式；
[0063]42)判斷用戶行為模式是否讀取完畢，具體步驟如下:
[0064]421)判斷是否是最后一條網(wǎng)絡(luò)用戶行為模式；
[0065]422)判斷下一步操作的步驟:如果讀取完畢，結(jié)束匹配用戶行為特征；
[0066]43)判斷端口號和IP地址構(gòu)建的用戶行為模式是否在用戶行為特征庫中找到匹配的特征:
[0067]431)判斷端口號和IP地址構(gòu)建的用戶行為模式是否在用戶行為特征庫中找到匹配的特征的步驟；
[0068]432)判斷下一步操作的步驟:如果不存在匹配的特征，執(zhí)行步驟41)；
[0069]44)獲取匹配到的特征的網(wǎng)絡(luò)用戶行為名稱信息:
[0070]找到匹配到的網(wǎng)絡(luò)用戶行為特征記錄，讀取該記錄的網(wǎng)絡(luò)用戶行為名稱字段信息；
[0071]45)輸出識別到的網(wǎng)絡(luò)用戶行為名稱并執(zhí)行步驟41):將識別到的網(wǎng)絡(luò)用戶行為名稱打包
[0072]成適合外部系統(tǒng)需要的格式的數(shù)據(jù)，并輸出，然后執(zhí)行步驟41)。
[0073]以上所述僅是本發(fā)明的實施方式，再次聲明，對于本【技術(shù)領(lǐng)域】的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以對本發(fā)明進(jìn)行若干改進(jìn)，這些改進(jìn)也列入本發(fā)明權(quán)利要求的保護(hù)范圍內(nèi)。
【權(quán)利要求】
1.一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:由用戶行為特征庫、網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊、用戶行為構(gòu)建模塊和用戶行為匹配模塊構(gòu)成，所述用戶行為特征庫用于存儲網(wǎng)絡(luò)用戶行為的特征信息，網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊用于抓取網(wǎng)絡(luò)數(shù)據(jù)包并構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征，用戶行為構(gòu)建模塊用于建立網(wǎng)絡(luò)用戶行為模式，用戶行為匹配模塊用于識別網(wǎng)絡(luò)用戶行為名稱。
2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:包括以下幾個步驟: 1)構(gòu)建用戶行為特征庫； 2)網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊捕獲網(wǎng)絡(luò)用戶發(fā)送或接收的網(wǎng)絡(luò)數(shù)據(jù)包，并形成網(wǎng)絡(luò)數(shù)據(jù)特征信息； 3)用戶行為構(gòu)建模塊從網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊中讀取網(wǎng)絡(luò)數(shù)據(jù)特征，并以其關(guān)鍵信息構(gòu)建網(wǎng)絡(luò)用戶行為模式； 4)用戶行為匹配模塊從用戶行為構(gòu)建模塊讀取網(wǎng)絡(luò)用戶行為模式，并將其與用戶行為特征庫中的網(wǎng)絡(luò)用戶行為特征進(jìn)行比較，找出與網(wǎng)絡(luò)用戶行為模式匹配的網(wǎng)絡(luò)用戶行為名稱。
3.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:所述步驟I)具體包括以下幾個步驟: 11)建立用戶行為特征庫表結(jié)構(gòu): 111)將用戶行為特征庫表的字段建立為“序號”、“端口號”、“IP地址”和“行為名稱”； 112)將“序號”字段確定為主關(guān)鍵字字段； 12)以端口號及其對應(yīng)的用戶行為名稱建立特征: 建立只有端口號和網(wǎng)絡(luò)用戶行為名稱的網(wǎng)絡(luò)用戶行為特征； 13)以端口號和IP地址及其對應(yīng)的用戶行為名稱建立特征: 建立含有端口號、IP地址和網(wǎng)絡(luò)用戶行為名稱的網(wǎng)絡(luò)用戶行為特征； 14)將用戶行為特征輸入用戶行為特征庫: 將以上第12)和13)步建立的網(wǎng)絡(luò)用戶行為特征輸入到用戶行為特征庫。
4.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:所述步驟2)具體包括以下幾個步驟: 21)捕獲網(wǎng)絡(luò)數(shù)據(jù)包:捕獲網(wǎng)絡(luò)用戶發(fā)送和接收的網(wǎng)絡(luò)數(shù)據(jù)； 22)獲取網(wǎng)絡(luò)層和傳輸層包頭信息，具體步驟如下: 221)獲取網(wǎng)絡(luò)層數(shù)據(jù)包包頭信息； 222)獲取傳輸層數(shù)據(jù)包包頭信息； 23)抽取包頭關(guān)鍵特征，具體步驟如下: 231)獲取網(wǎng)絡(luò)層數(shù)據(jù)包包頭的源IP地址和目的IP地址信息； 232)獲取傳輸層數(shù)據(jù)包包頭的源端口號和目的端口號信息； 24)構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征: 以獲取的源IP地址、源端口號、目的IP地址和目的端口號構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)特征。
5.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:所述步驟3)具體包括以下幾個步驟: 31)讀取網(wǎng)絡(luò)數(shù)據(jù)特征:從網(wǎng)絡(luò)數(shù)據(jù)捕獲模塊讀取網(wǎng)絡(luò)數(shù)據(jù)特征； 32)判斷網(wǎng)絡(luò)數(shù)據(jù)特征是否讀取完畢，具體步驟如下: 321)判斷是否是最后一條網(wǎng)絡(luò)數(shù)據(jù)特征； 322)判斷下一步操作的步驟:如果讀取完畢，結(jié)束構(gòu)建網(wǎng)絡(luò)用戶行為模式； 33)判斷是否為發(fā)送的數(shù)據(jù)包，具體步驟如下: 331)判斷是否是網(wǎng)絡(luò)用戶發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包； 332)判斷下一步操作的步驟:如果不是發(fā)送的網(wǎng)絡(luò)數(shù)據(jù)包，執(zhí)行步驟35)； 34)抽取目的IP地址和目的端口號作為用戶行為模式并執(zhí)行步驟31)； 35)抽取源IP地址和源端口號作為用戶行為模式并執(zhí)行步驟31)。
6.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)用戶行為識別系統(tǒng)，其特征在于:所述步驟4)具體包括以下幾個步驟: 41)讀取網(wǎng)絡(luò)用戶行為模式:從用戶行為構(gòu)建模塊讀取網(wǎng)絡(luò)用戶行為模式； 42)判斷用戶行為模式是否讀取完畢，具體步驟如下: 421)判斷是否是最后一條網(wǎng)絡(luò)用戶行為模式； 422)判斷下一步操作的步驟:如果讀取完畢，結(jié)束匹配用戶行為特征； 43)判斷端口號和IP地址構(gòu)建的用戶行為模式是否在用戶行為特征庫中找到匹配的特征: 431)判斷端口號和IP地址構(gòu)建的用戶行為模式是否在用戶行為特征庫中找到匹配的特征的步驟； 432)判斷下一步操作的步驟:如果不存在匹配的特征，執(zhí)行步驟41)； 44)獲取匹配到的特征的網(wǎng)絡(luò)用戶行為名稱信息: 找到匹配到的網(wǎng)絡(luò)用戶行為特征記錄，讀取該記錄的網(wǎng)絡(luò)用戶行為名稱字段信息； 45)輸出識別到的網(wǎng)絡(luò)用戶行為名稱并執(zhí)行步驟41):將識別到的網(wǎng)絡(luò)用戶行為名稱打包成適合外部系統(tǒng)需要的格式的數(shù)據(jù)，并輸出，然后執(zhí)行步驟41)。
【文檔編號】H04L12/26GK104410533SQ201410785482
【公開日】2015年3月11日 申請日期:2014年12月17日 優(yōu)先權(quán)日:2014年12月17日
【發(fā)明者】劉才銘, 張雁, 楊曉 申請人:樂山師范學(xué)院