[发明专利]会话分割方法及装置

权利要求书

1.一种会话分割方法，其特征在于，包括：

获取客户端设备和服务器之间的网络流量；

对所述网络流量按照以下信息进行分组，得到数据分组：所述客户端设备的IP地址和所述客户端设备所访问的所述服务器的服务器标识；其中，每个数据分组内的各个数据记录具有不同的访问时间，每个数据分组内的所有数据具有相同的服务器标识和源地址；

将从每个所述数据分组中选择的两个数据记录的访问时间进行取差运算，得到差值；并在所述差值大于预设阈值时，将所述两个数据记录的访问时间作为一个会话的起始时间和结束时间。

2.根据权利要求1所述的方法，其特征在于，将所述数据记录列表中选择的两个数据记录的访问时间进行取差运算，包括：

对于每个所述数据分组，将所述数据分组内的数据记录按照所述访问时间的先后顺序进行排序，得到数据记录列表；

在所述数据记录列表内选择指定数据记录的上一条数据记录和下一条数据记录进行取差运算，得到所述差值。

3.根据权利要求2所述的方法，其特征在于，所述下一条数据记录为从所述指定数据记录的后面数据记录中选择的一条数据记录。

4.根据权利要求3所述的方法，其特征在于，所述下一条数据记录为按照以下方式选择的数据记录：

将所述上一条数据记录的访问时间与剩余数据记录的访问时间依次进行取差运算，将首次出现的大于所述预设阈值的差值所对应的剩余数据记录作为所述下一条数据记录，其中，所述剩余数据记录为所述数据记录列表中排在所述指定数据记录后的数据记录。

5.根据权利要求2至4中任一项所述的方法，其特征在于，将所述两个数据记录的访问时间作为一个会话的起始时间和结束时间之前，所述方法还包括：

判断所述指定数据记录是否为所述数据记录列表中的第一条数据记录，其中，在判断结果为是时，将所述指定数据记录的访问时间作为一个会话的起始时间。

6.一种会话分割装置，其特征在于，包括：

获取模块，用于获取客户端设备和服务器之间的网络流量；

分组模块，用于对所述网络流量按照以下信息进行分组，得到数据分组：所述客户端设备的IP地址和所述客户端设备所访问的所述服务器的服务器标识；其中，每个数据分组内的各个数据记录具有不同的访问时间，每个数据分组内的所有数据具有相同的服务器标识和源地址；

分割模块，用于将从每个所述数据分组中选择的两个数据记录的访问时间进行取差运算，得到差值；并在所述差值大于预设阈值时，将所述两个数据记录的访问时间作为一个会话的起始时间和结束时间。

7.根据权利要求6所述的装置，其特征在于，所述分割模块，还用于对于每个所述数据分组，将所述数据分组内的数据记录按照所述访问时间的先后顺序进行排序，得到数据记录列表；以及在所述数据记录列表内选择指定数据记录的上一条数据记录和下一条数据记录进行取差运算，得到所述差值。

8.根据权利要求7所述的装置，其特征在于，所述下一条数据记录为从所述指定数据记录的后面数据记录中选择的一条数据记录。

9.根据权利要求8所述的装置，其特征在于，所述分割模块，用于按照以下方式选择所述下一条数据记录：将所述上一条数据记录的访问时间与剩余数据记录的访问时间依次进行取差运算，将首次出现的大于所述预设阈值的差值所对应的剩余数据记录作为所述下一条数据记录，其中，所述剩余数据记录为所述数据记录列表中排在所述指定数据记录后的数据记录。

10.根据权利要求7至9中任一项所述的装置，其特征在于，所述分割模块，还用于在将所述两个数据记录的访问时间作为一个会话的起始时间和结束时间之前，判断所述指定数据记录是否为所述数据记录列表中的第一条数据记录，其中，在判断结果为是时，将所述指定数据记录的访问时间作为一个会话的起始时间。