[发明专利]采集方法及系统

权利要求书

1.一种采集方法，用于对虚拟身份信息进行采集，其特征在于，所述方法包括：

获取包含预存样本信息的报文，提取与所述报文中包含的样本信息对应的特征值及域名信息，并根据所述特征值及所述域名信息生成配置信息；

根据生成的所述配置信息对预存的配置信息进行更新，得到更新后的配置信息并保存；

获取包含更新后的配置信息中的特征值和域名信息的报文，从该报文中采集出与所述更新后的配置信息中的特征值对应的虚拟身份信息；

其中，所述根据生成的所述配置信息对预存的配置信息进行更新，得到更新后的配置信息并保存的步骤，包括：

对生成的所述配置信息进行简化，得到简化后的配置信息；

将简化后的配置信息中的特征值及域名信息分别与所述预存配置信息中的特征值及域名信息进行匹配，并记录下匹配时间戳；

查找出所述预存配置信息中处于未匹配状态超过预设时长的特征值及域名信息，并将查找出的特征值和域名信息剔除；

将简化后的配置信息与剔除后的配置信息合并得到更新后的配置信息并保存。

2.根据权利要求1所述的采集方法，其特征在于，所述方法还包括：

根据当前采集到的虚拟身份信息判断是否满足样本更新条件，若满足，则对所述预存样本信息进行更新，得到更新后的预存样本信息；

在存在更新后的预存样本信息时，所述获取包含预存样本信息的报文的步骤，包括：

获取包括更新后的预存样本信息的报文。

3.根据权利要求2所述的采集方法，其特征在于，所述根据当前采集到的虚拟身份信息判断是否满足样本更新条件的步骤，包括：

记录根据所述特征值采集到虚拟身份信息为样本信息时的时间点；

检测在预设时长内是否再次采集到该样本信息对应的虚拟身份信息，若在所述预设时长内未再次采集到该样本信息对应的虚拟身份信息，则判定该样本信息失效，满足样本更新条件。

4.根据权利要求3所述的采集方法，其特征在于，所述对所述预存样本信息进行更新的步骤，包括：

统计预设时长内采集到的虚拟身份信息，以及各虚拟身份信息的权值；

对各虚拟身份信息的权值进行比较，根据比较结果获得更新样本信息；

用所述更新样本信息替换已失效的样本信息以对所述预存样本信息进行更新。

5.根据权利要求1所述的采集方法，其特征在于，所述对生成的所述配置信息进行简化，得到简化后的配置信息的步骤，包括：

查找生成的配置信息中与预存配置信息中的特征值及域名信息相同的特征值及域名信息；

删除查找出的特征值及域名信息，得到简化后的配置信息。

6.根据权利要求1所述的采集方法，其特征在于，所述对生成的所述配置信息进行简化，得到简化后的配置信息的步骤，包括：

对生成的配置信息中的特征值及域名信息进行分类，得到多个类别；

提取出各类别中的特征值的公共部分以及各类别中的域名信息的公共部分作为简化后的配置信息。

7.根据权利要求1所述的采集方法，其特征在于，所述对生成的配置信息进行简化的步骤，包括：

查找出生成的配置信息中的所有特征值中与其他特征值不具有公共部分的特征值，以及所有域名信息中与其他域名信息不具有公共部分的域名信息作为简化后的配置信息。