一种用户访问行为分析方法和装置制造方法及图纸

本发明专利技术提供一种用户访问行为分析方法，包括：步骤1：获取用于访问网络时产生的数据所对应的TCP/IP信息；步骤2：根据所述对应的TCP/IP信息来建立源地址和目的地址之间的映射关系；步骤3：根据所述映射关系进行分析处理来得到用户访问行为日志信息。本发明专利技术方法直接从核心交换设备中读取数据，杜绝了因人为因素和使用环境的影响，能更加客观、准确、实时的反映和记录了用户的访问行为，而且不借助使用外界工具，普适性更高。

【技术实现步骤摘要】
一种用户访问行为分析方法和装置
本专利技术涉及大数据分析
，尤其涉及一种用户访问行为分析方法和装置。
技术介绍
在近日的全国网络安全和信息化会议上，“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”如何避免和杜绝在特定局域网环境中的网络违法和滥用现象，如何更为有效的监控和管理特殊环境下的网络访问行为，是作为保密单位网络管理人员需要考虑的首要问题。目前常用的用户访问行为分析方式主要有以下二种：第一种是使用人工抽样调查法，来对用户访问行为进行跟踪。这种方法主要是通过在对应用软件进行分类后，收集访问数据，收集使用电子邮件和各种即时通信软件(微信、QQ等)的记录以及跟踪登录各种网络社区的浏览痕迹，来进行分析和汇总。从而得到大量用户在应用软件上的使用频率、使用时间、使用时长、地域属性、群体特征、访问习惯等数据，最后形成特定时段的分析结果。这种使用人工抽样调查法是通过随机原理抽取软件数据为样本，来追溯用户主体行为习惯的方法。它的优点在于利用了统计学中的随机抽样理论和概率算法，来获得相对精确的行为轨迹。但缺点是需要动用大量的人力、财力和物力，还需要多个团本文档来自技高网...

【技术保护点】
1.一种用户访问行为分析方法，其特征在于，包括：步骤1：获取用于访问网络时产生的数据所对应的TCP/IP信息；步骤2：根据所述对应的TCP/IP信息来建立源地址和目的地址之间的映射关系；步骤3：根据所述映射关系进行分析处理来得到用户访问行为日志信息。

【技术特征摘要】
1.一种用户访问行为分析方法，其特征在于，包括：步骤1：获取用于访问网络时产生的数据所对应的TCP/IP信息；步骤2：根据所述对应的TCP/IP信息来建立源地址和目的地址之间的映射关系；步骤3：根据所述映射关系进行分析处理来得到用户访问行为日志信息。2.根据权利要求1所述的用户访问行为分析方法，其特征在于，所述对应的TCP/IP信息包括：IP头部信息和TCP头部信息。3.根据权利要求1所述的用户访问行为分析方法，其特征在于，根据所述用户访问行为日志信息来封锁特定应用的网络服务器IP和端口。4.根据权利要求3所述的用户访问行为分析方法，其特征在于，所述用户访问行为日志信息根据访问IP地址、...

【专利技术属性】
技术研发人员：吴宇，代丹，姚彩云，何斌，陈振梁，彭霖，樊婷婷，
申请(专利权)人：中国科学院，水利部成都山地灾害与环境研究所，
类型：发明
国别省市：四川,51