[发明专利]一种获取实体域名的方法和装置

权利要求书

1.一种获取实体域名的方法，其特征在于，包括：

根据网络流量镜像信息获取多个HTTP访问请求信息；

从每个HTTP访问请求信息中提取对应的第一主机域名；

基于预设参数信息对所述第一主机域名进行过滤，获取实体域名；其中，

所述根据网络流量镜像信息获取多个HTTP访问请求信息，其包括：

根据网络流量镜像信息获取多个访问请求信息；根据所述网络流量镜像信息获取访问请求分包信息；根据所述访问请求分包信息的分包头部信息重组数据分包信息，获取访问请求信息；

分别判断每个访问请求信息是否与HTTP协议的特征信息相关联；其包括：判断所述访问请求信息的报文头的起始位置的字符串信息是否与HTTP协议的请求方法信息匹配，且判断所述访问请求信息的报文头的第一行信息是否满足预设条件；

若是，则判定对应的访问请求信息为HTTP访问请求信息。

2.根据权利要求1所述的方法，其特征在于，所述判断所述访问请求信息的报文头的第一行信息是否满足预设条件，包括：

获取所述访问请求信息的报文头的第一行信息；

判断所述第一行信息是否被空格符分割成三段信息，且判断第三段信息是否匹配预设正则表达式。

3.根据权利要求1所述的方法，其特征在于，所述预设参数信息包括预设实体名称；

所述基于预设参数信息对所述第一主机域名进行过滤，获取实体域名，包括：

根据所述第一主机域名获取第一实体名称；

基于预设实体名称对所述第一实体名称对应的第一主机域名进行过滤，获取实体域名。

4.根据权利要求1所述的方法，其特征在于，所述预设参数信息包括预设阈值；

所述基于预设参数信息对所述第一主机域名进行过滤，获取实体域名，包括：

分别对所述第一主机域名进行访问请求次数的统计，获取每个第一主机域名的访问请求次数信息；

当所述第一主机域名的访问请求次数大于或等于预设阈值，则判定所述第一主机域名为所述实体域名。

5.根据权利要求4所述的方法，其特征在于，所述预设参数信息还包括预设实体名称；

所述方法还包括：

当所述第一主机域名的访问请求次数小于预设阈值，则根据所述第一主机域名获取第一实体名称；基于预设实体名称对所述第一实体名称对应的第一主机域名进行过滤，获取实体域名。

6.根据权利要求3或5任一项所述的方法，其特征在于，所述根据所述第一主机域名获取第一实体名称，至少包括以下两种获取方式之一：

根据所述第一主机域名查询域名查询系统，获取第一实体名称；

根据所述第一主机域名查询预设历史信息集，获取第一实体名称。

7.根据权利要求3或5任一项所述的方法，其特征在于，所述基于预设实体名称对所述第一实体名称对应的第一主机域名进行过滤，获取实体域名，包括：

分别判断每个第一实体名称是否与预设实体名称相匹配；

若匹配，则判定所述第一实体名称对应的第一主机域名为所述实体域名。

8.一种获取实体域名的装置，其特征在于，包括：

获取信息单元，用于根据网络流量镜像信息获取多个HTTP访问请求信息；

提取信息单元，用于从每个HTTP访问请求信息中提取对应的第一主机域名；

过滤信息单元，用于基于预设参数信息对所述第一主机域名进行过滤，获取实体域名；其中，

所述获取信息单元包括：

获取信息子单元，用于根据网络流量镜像信息获取多个访问请求信息；根据所述网络流量镜像信息获取访问请求分包信息；根据所述访问请求分包信息的分包头部信息重组数据分包信息，获取访问请求信息；

判断信息子单元，用于分别判断每个访问请求信息是否与HTTP协议的特征信息相关联；其包括：判断每个访问请求信息是否与HTTP协议的特征信息相关联；判断所述访问请求信息的报文头的起始位置的字符串信息是否与HTTP协议的请求方法信息匹配，且判断所述访问请求信息的报文头的第一行信息是否满足预设条件；

判定信息子单元，用于若所述判断信息子单元的输出结果为“是”，则判定对应的访问请求信息为HTTP访问请求信息。