[发明专利]一种基于IP地址属性的用户行为监控系统与方法

摘要

一种基于IP地址属性的用户行为监控系统与方法，通过离线基础数据获取模块、在线数据实时分析模块、数据中心和分析模块四部分协同工作完成用户行为的监控。首先提出显著IP地址的概念，并采用主被动监控相结合的方法实现显著IP地址的获取。随后，提出将服务类型和地理位置作为IP地址的属性，并结合所筛选的显著IP地址构建IP地址属性信息库。为了综合反映网络用户行为的特征，可以采用多种行为图谱描述用户行为在时间和空间上的特征，在建立行为图谱的基础上，可以实现用户行为聚集性、关联性、相似性、周期性、迁移性等特征的分析，进一步了解网络用户的需求和访问特征，有效加强对网络访问的监管。

主权项

一种基于IP地址属性的用户行为监控系统，其特征在于，包括以下模块：离线基础数据获取模块：该模块用于从被监控网络出口路由器处，截获并存储网络中的NetFlow信息，获取包括网络流的源IP地址、目的IP地址、目的端口、访问时间的关键网络流信息，并将所获取的网络流信息存入数据库中，此部分数据集称为离线数据集，为显著IP地址的获取提供数据源；显著IP地址属性库建立模块：以所捕获的离线数据源为基础，通过分析网络连接数、数据量、数据包个数的特点，结合二八定理，获取网络中承载着众多流量的IP地址，建立显著IP地址库，并同时分析这些IP地址在服务类型、地理位置、ISP类型方面的信息，从而建立IP地址属性数据库；在线数据实时分析模块：该模块用于从网络中实时获取流量，并同时将所获取的IP地址与显著IP地址属性库中的IP地址相匹配，实现用户访问行为类型的获取，并根据用户的分类结果，建立多种网络用户的行为图谱，对用户的访问行为进行可视化分析；数据中心模块：该模块存放两种数据：IP地址属性库和用户行为信息库，IP地址属性库存放着监控网络中的显著IP地址和显著IP地址所能提供的服类型、地理位置属性信息，用户行为信息库存放着用户的访问行为类特征，包括所访问的服务类型、物理位置、访问时间、访问所产生的流量信息；用户行为分析模块：该模块根据所建立网络用户行为图谱特征、行为迁移图谱等放映用户行为特征的图谱，分析挖掘网络用户行为的兴趣所在，为网络管理、网络信息推送、网络资源配置方面提供帮助。