[发明专利]一种基于DPI技术的用户画像与行为分析的方法及系统

权利要求书

1.一种基于DPI技术的用户画像与行为分析的方法，其特征在于，包括：

设置数据协议标签和网卡名称，所述数据协议标签对应有第一数据缓存区；

初始化后使用零拷贝技术从网卡上截取报文，将所述报文与所述数据协议标签进行匹配；

若匹配失败，则重新截取下一个报文；

若匹配成功，拷贝所述报文内容，为所述报文设置所述数据协议标签，并将所述报文缓存至所述第一数据缓存区；

使用DPI技术对所述报文进行识别和分析，获取所述报文的有用信息，将所述有用信息缓存至第二数据缓存区；

从所述第二数据缓存区中取出所述有用信息，并将所述有用信息拼接成SQL语句提交到数据库中；

依据所述数据库查询用户行为及实时的流表信息。

2.如权利要求1所述的基于DPI技术的用户画像与行为分析的方法，其特征在于，所述初始化的过程包括：

加载所述数据协议标签配置；

根据所述网卡名称初始化报文捕获功能并启动报文捕获线程；

动态加载报文分析动态库，所述报文分析动态库包括至少一个报文分析模块，为每个所述报文分析模块绑定对应的所述第一数据缓存区和所述数据协议标签，然后启动所述报文分析模块的处理线程；

创建数据库连接池，启动定时存储线程。

3.如权利要求1或2所述的基于DPI技术的用户画像与行为分析的方法，其特征在于，获取所述报文的五元组信息，将所述五元组信息与所述数据协议标签进行匹配。

4.如权利要求3所述的基于DPI技术的用户画像与行为分析的方法，其特征在于，所述DPI技术包括特征字识别技术、应用层网关识别技术和行为模式识别技术，使用所述DPI技术时选择其中任一种或任意一种以上识别技术的组合。

5.一种基于DPI技术的用户画像与行为分析的系统，其特征在于，包括：

第一终端，设置数据协议标签和网卡名称，所述数据协议标签对应有第一数据缓存区；

数据采集模块，初始化后使用零拷贝技术从网卡上截取报文；

所述数据采集模块包括匹配单元，所述匹配单元将所述报文与所述数据协议标签进行匹配，若匹配失败，则重新截取下一个报文；若匹配成功，拷贝所述报文内容，为所述报文设置所述数据协议标签，并将所述报文缓存至所述第一数据缓存区；

报文分析动态库，包括所述第一数据缓存区和至少一个报文分析模块，所述报文分析模块使用DPI技术对所述报文进行识别和分析，获取所述报文的有用信息，将所述有用信息缓存至第二数据缓存区；

数据存储模块，包括数据库和所述第二数据缓存区，从所述第二数据缓存区中取出所述有用信息，并将所述有用信息拼接成SQL语句提交所述数据库中；

Web查询模块，依据所述数据库查询所述第一终端的用户行为及实时的流表信息。

6.如权利要求5所述的基于DPI技术的用户画像与行为分析的系统，其特征在于，所述Web查询模块包括：

后台查询服务单元，为所述数据库查询提供接口；

前台查询单元，查询和分析所述第一终端的用户行为信息。

7.如权利要求5或6所述的基于DPI技术的用户画像与行为分析的系统，其特征在于，所述数据存储模块采用异步方式将所述有用信息写入所述数据库。

8.如权利要求7所述的基于DPI技术的用户画像与行为分析的系统，其特征在于，所述DPI技术包括特征字识别技术、应用层网关识别技术和行为模式识别技术，使用所述DPI技术时选择其中任一种或任意一种以上识别技术的组合。

9.如权利要求8所述的基于DPI技术的用户画像与行为分析的系统，其特征在于，获取所述报文的五元组信息，将所述五元组信息与所述数据协议标签进行匹配。