[发明专利]用户行为分析方法及相关设备和系统

权利要求书

1.一种用户行为分析方法，其特征在于，应用于包括至少一个用户行为分析UBA云服务器的UBA云，其中，所述UBA云服务器处于所在网络的分析决策层，所述方法包括：

UBA云服务器接收第一UBA子节点上报的无法识别的网络内容标识；

所述UBA云服务器获取所述网络内容标识对应的网络内容；

所述UBA云服务器从所述网络内容中提取出关键词；

所述UBA云服务器利用提取出的所述关键词更新行为知识库；

所述UBA云服务器向UBA子节点集下发更新的行为知识库或者行为知识库的更新内容；其中，所述UBA子节点集至少包括第二UBA子节点和所述第一UBA子节点，所述第二UBA子节点和第一UBA子节点处于所在网络的探针层。

2.根据权利要求1所述的方法，其特征在于，所述UBA云服务器利用提取出的所述关键词更新行为知识库，包括：

所述UBA云服务器根据提取的所述关键词得到内容分类信息；

所述UBA云服务器基于所述内容分类信息和关键词生成行为记录；

所述UBA云服务器将生成的所述行为记录添加到行为知识库。

3.根据权利要求1或2所述的方法，其特征在于，

所述从所述网络内容中提取出关键词，包括：

对所述网络内容进行去噪处理；对去噪处理后所述网络内容进行切词处理得到若干个词；根据关键词参考参数从所述若干个词中提取出关键词，所述关键词参考参数包括：词的词性、词频、权重和所处位置。

4.根据权利要求1至3任一项所述的方法，其特征在于，

所述方法还包括：

所述UBA云服务器利用所述网络内容标识，在行为知识库查找与所述网络内容标识匹配的行为记录；若在所述行为知识库中未查找到与所述网络内容标识匹配的行为记录，则执行如下步骤：所述UBA云服务器获取所述网络内容标识对应的网络内容；从所述网络内容中提取出关键词；利用提取出的所述关键词更新所述行为知识库；并向UBA子节点集下发更新的行为知识库或者行为知识库的更新内容。

5.根据权利要求1至4任一项所述的方法，其特征在于，

所述方法还包括：

所述UBA云服务器获取所述UBA子节点集生成的用户行为分析报表或网络行为分析报表；汇总获取的所述用户行为分析报表或网络行为分析报表，得到汇总的用户行为分析报表或网络行为分析报表。

6.根据权利要求1至5任一项所述的方法，其特征在于，

所述获取所述网络内容标识对应的网络内容具体为：爬取所述网络内容标识对应的网络内容；

所述爬取所述网络内容标识对应的网络内容之后，还包括：

所述UBA云服务器判断当前对所述网络内容标识的爬取深度是否超过设定的爬取深度上限，若是，则所述UBA云服务器停止爬取所述网络内容标识对应的网络内容中包含的子网络内容标识所对应的网络内容；若否，则所述UBA云服务器进一步爬取所述网络内容标识对应的网络内容中包含的子网络内容标识所对应的网络内容，从爬取到的所述网络内容中包含的子网络内容标识所对应的网络内容中提取出关键词；利用提取出的该关键词更新行为知识库；并向所述UBA子节点集下发更新的行为知识库或者行为知识库的更新内容。

7.根据权利要求1至6任一项所述的方法，其特征在于，

所述UBA云服务器处于所在网络的核心层，所述UBA子节点处于所在网络的接入层；或者，所述UBA云服务器处于所在网络的汇聚层，所述UBA子节点处于所在网络的边缘网络；或者，所述UBA云服务器处于所在网络的核心互联网数据中心IDC，所述UBA子节点处于所在网络的区域IDC。

8.一种用户行为分析方法，其特征在于，应用于包括至少一个用户行为分析UBA云服务器的UBA云，其中，所述UBA云服务器处于所在网络的分析决策层，所述方法包括：

UBA云服务器接收第一UBA子节点上报的无法识别的网络内容标识；

所述UBA云服务器利用所述网络内容标识，在行为知识库查找与所述网络内容标识匹配的行为记录；

若在所述行为知识库查找到与所述网络内容标识匹配的行为记录，则所述UBA云服务器向所述第一UBA子节点下发与所述网络内容标识匹配的行为记录中包含的，所述网络内容标识对应的内容分类信息，其中，所述第一UBA子节点处于所在网络的探针层。