[发明专利]一种DPI设备的数据处理方法及相关的DPI设备

权利要求书

1.一种深度包检测DPI设备的数据处理方法，其特征在于，包括：

获取数据流信息；

根据网卡类型和相应的预设条件确定所述数据流信息的目标用户；其中，所述预设条件包括：在确定所述网卡类型为上/下行双网卡的情况下，将通过上行网卡的数据流信息中的源网络协议IP地址确定为所述目标用户，将通过下行网卡的数据流信息中的目的IP地址确定为目标用户；在确定所述网卡类型为单网卡的情况下：若确定所述数据流信息中的源IP地址为所述目标用户所在网段中的任一IP地址时，则确定所述源IP地址为目标用户；若确定所述数据流信息中的目的IP地址为所述目标用户所在网段中任一IP地址，则确定所述目的IP地址为目标用户；所述源IP地址与所述目的IP地址不在同一网段中；

获取所述目标用户的数据流记录；

若确定所述数据流记录中存在与所述数据流信息的用户属性信息一致的第一记录，则根据所述数据流信息更新所述第一记录中的统计属性信息；所述用户属性信息至少包括用户应用类型和用户统一资源定位器URL中的一项或多项，所述第一记录是以目标用户为存储单位存储的。

2.如权利要求1所述的方法，其特征在于，还包括：

若确定所述数据流记录中不存在所述第一记录，则根据所述数据流信息在所述目标用户的数据流记录中新增第二记录，所述第二记录的统计属性信息根据所述数据流记录中的统计属性信息来确定。

3.如权利要求1所述的方法，其特征在于，所述根据所述数据流信息更新所述第一记录中的统计属性信息之后，还包括：

从所述目标用户的数据流记录中获取统计时间段内的目标数据流记录；

针对所述目标数据流记录中的至少一个用户属性信息，执行：

确定所述用户属性信息对应的统计属性信息在所述目标数据流记录的统计属性信息的总和中的占比。

4.如权利要求1-3中任一项所述的方法，其特征在于，包括：

在预设时段，将存储于内存的所述目标用户的数据流记录导入数据库；其中，所述预设时段为网络流量低于流量阈值的时段。

5.一种用于数据处理的DPI设备，其特征在于，包括：

存储模块，用于存储各用户的数据流记录，每个用户的数据流记录中包含多条数据流记录，各条数据流记录的用户属性信息不完全相同；

处理模块，用于获取数据流信息，根据网卡类型和相应的预设条件确定所述数据流信息的目标用户；其中，所述预设条件包括：在确定所述网卡类型为上/下行双网卡的情况下，将通过上行网卡的数据流信息中的源网络协议IP地址确定为所述目标用户，将通过下行网卡的数据流信息中的目的IP地址确定为目标用户；在确定所述网卡类型为单网卡的情况下：若确定所述数据流信息中的源IP地址为所述目标用户所在网段中的任一IP地址时，则确定所述源IP地址为目标用户；若确定所述数据流信息中的目的IP地址为所述目标用户所在网段中任一IP地址，则确定所述目的IP地址为目标用户；所述源IP地址与所述目的IP地址不在同一网段中；从所述存储模块中获取所述目标用户的数据流记录；若确定所述数据流记录中存在与所述数据流信息的用户属性信息一致的第一记录，则根据所述数据流信息更新所述第一记录中的统计属性信息，所述用户属性信息至少包括用户应用类型和用户统一资源定位器URL中的一项或多项，所述第一记录是以目标用户为存储单位存储的。

6.如权利要求5所述的设备，其特征在于，所述处理模块，还用于：

若确定所述数据流记录中不存在述第一记录，则根据所述数据流信息在所述目标用户的数据流记录中新增第二记录，所述第二记录的统计属性信息根据所述数据流记录中的统计属性信息来确定。

7.如权利要求5所述的设备，其特征在于，所述处理模块，还用于：

从所述目标用户的数据流记录中获取统计时间段内的目标数据流记录；

针对所述目标数据流记录中的至少一个用户属性信息，执行：

确定所述用户属性信息对应的统计属性信息在所述目标数据流记录的统计属性信息的总和中的占比。