[发明专利]一种互联网流量来源去向的分析方法

权利要求书

1.一种互联网流量来源去向的分析方法，其特征在于，通过处理DNS日志来获得互联网流量的来源与去向，包括如下步骤：

日志过滤步骤，过滤无法反映用户真实访问路径的DNS日志；

日志切分步骤，对日志过滤步骤后获得的DNS日志根据源IP、根据时间戳之差以及根据中心域依次进行切分，获得切分后的访问路径；以及

数据汇总步骤，将所有所述切分后的访问路径进行汇总；

在所述日志过滤步骤中，通过不同的维度进行日志过滤，其中包括通过设置黑白名单保留包含重点关注的域名请求的DNS日志以及去除包含服务器产生的非人为的域名请求的DNS日志；

其中，所述根据时间戳之差对日志进行切分是对根据源IP切分后的日志再根据DNS日志的时间戳之间的差进行切分，如果两个DNS日志的时间戳之间的差大于规定时间长度，则切开所述两个DNS日志，作为两个不同的访问行为；之后

根据用户访问行为的判断方法，区分根据时间戳之差切开后的DNS日志中用户的真实访问行为产生的域名请求和附带产生的域名请求。

2.根据权利要求1所述的分析方法，其特征在于，去除DNS日志进一步包括去除企业IP访问的日志以及去除没有解析IP的日志。

3.根据权利要求2所述的分析方法，其特征在于，根据源IP对DNS日志进行切分是获得一段时间内相同源IP的连续的DNS日志。

4.根据权利要求3所述的分析方法，其特征在于，所述规定时间长度为3秒。

5.根据权利要求4所述的分析方法，其特征在于，根据时间戳之差对DNS日志进行切分步骤后还包括合并步骤，对切分获得的访问路径中的域名转化成域，并将连续相同的域合并，以获得所述源IP的路径。

6.根据权利要求5所述的分析方法，其特征在于，所述根据中心域进行切分是以中心域为基准对所述源IP的路径进行切分，切分后获得的访问路径为：

来源域名n+…+来源域名1+中心域名+去向域名1+…+去向域名n，

其中，所述中心域是根据用户/系统需求确定要重点分析的域。

7.根据权利要求6所述的分析方法，其特征在于，所述数据汇总步骤中，对根据所述中心域切分步骤后获得的所述源IP的所有访问路径进行汇总。