[发明专利]一种互联网用户行为分析预警系统及方法

说明书

技术领域

本发明涉及一种网络安全系统及方法。具体地说涉及一种互联网用户行为分析预警系统及方法。

背景技术

随着互联网技术的不断发展，不良信息对社会的影响越来越大。网络工具，随着QQ、微博等不断涌现使得信息的传递变得十分迅速，稍有不甚不良信息如谣言便可大规模传播。如何规范引导用户正确上网，控制不良信息的传播是网络管理者所要面对的核心问题。作为预防网络危害的主要手段是对用户网络行为进行监控与分析。传统的网络监控行为通常有以下两种：一种是通过数据包采集记录被监控的网民的上网信息，以把网民的上网行为进行进一步区分，分析用户上网行为；另一种是通过设置关键词或通过用户举报过滤不良网站，阻止用户访问。

中国专利文献CN102946319A公开了一种网络用户行为信息分析系统及分析方法，用于该系统包括：网络用户行为数据获取模块、网络用户行为数据预处理模块、网络用户行为数据存储服务器、网络用户行为数据存储服务器、分析结果显示模块。该分析方法包括以下四个步骤：1.网络用户行为数据获取模块通过基于应用层的网站程序(埋点程序)获取用户数据；2.通过网络用户行为数据预处理模块对网站日志进行识别，筛选出用于用户行为信息分析的用户行为数据；3.通过行为序列分析将提取的用户行为数据转换成行为数据，并存储；4.通过网络用户行为数据分析模块运用系统设定的用户行为模式挖掘方法对用户行为数据进行分析；5.将用户行为信息分析的结果反馈在用户终端显示器界面。埋点程序是基于应用层的网站程序，能够采集用户使用普通网站的信息，若用户通过其它通信软件比如QQ,进行互联网通信时，则该埋点程序无法获取用户使用互联网的完整信息。因此可能遗漏一些重要数据的采集、分析，造成采集的数据不够全面。另外，该专利文献公开的网络用户行为信息分析系统及分析方法采用固定的支持度计算和相关性分析对用户使用互联网行为数据进行挖掘，只能够挖掘已经总结过的已知的用户行为，当用户出现新的行为时，上述专利文献公开的方案就需要通过不断的软件和系统升级定义相应的新行为作为挖掘和分析的内容，因此，上述专利文献公开的网络用户行为信息分析系统及分析方法的挖掘和分析均具有滞后性，无法预警用户新的网络行为存在的潜在危害如减少该滞后则需要提高更新的频率，这样使得成本大大提高。

发明内容

为此，本发明所要解决的技术问题在于现有技术中通过埋点程序无法获取用户使用互联网的详细信息，以及通过固定的计算方法挖掘和分析用户行为带来的无法兼顾低成本和同时解决滞后性，无法预警用户新的网络行为存在的潜在危害。从而提出一种互联网用户行为分析预警系统及方法。

为解决上述技术问题，本发明采用的技术方案为：

一种互联网用户行为分析预警系统，包括以下模块：

数据包采集模块，采集被监控设备网络端口上所有的数据包，并将数据包发送至数据存储服务器；

数据存储服务器，存储采集到的数据包；

数据包挖掘模块，检索所述数据存储服务器存储的数据包，过滤得到有效的数据并按不同的类别进行分类，将得到的分类数据与匹配模板进行匹配，并根据匹配程度确定用户行为安全等级；

匹配模板自动生成模块，按设定的分类类别生成匹配模板，在设定周期内自动检索互联网中的热门信息并在过滤后作为预警条件存储，或人工添加预警条件；

匹配结果反馈模块，反馈所述数据包挖掘模块的匹配结果。

所述数据包挖掘模块将过滤得到的有效数据按以下类别进行分类：

(1)网站链接，包括用户所访问网站的链接以及网站主要内容概要和标签内容；

(2)用户身份，包括用户输入账户、密码信息；

(3)关键词，包括用户输入频率高的词语、短句。

所述匹配模板进一步包括以下三个匹配子模板：

(1)：特定网站分类子模板，将网站信息实时自动更新存储或人工添加网站信息，将网站主要分为：色情网站、涉密网站、反动网站、诈骗网站、暴力网站；

(2)：特定人群分类子模板，与相关安全部门的数据库相连，获取相关特定人群的信息记录或人工添加特定人群的信息记录，将特定人群分为：在逃犯人、嫌疑犯人、具有反动倾向的人、具有暴力倾向的人、具有自杀倾向的人；

(3)：特定关键词子模板，设置筛选条件自动将互联网中高频率出现的非法关键词或关键字，以及对所述非法关键词或关键字做智能逻辑组合和变形后的词汇进行截留，得到符合条件的关键词并存储或人工添加特定的关键词并存储。

所述数据包挖掘模块还包括以下三个子模块：