[发明专利]一种基于DPI技术的用户画像与行为分析的方法及系统

说明书

本发明涉及数据处理技术领域，公开了一种基于DPI技术的用户画像与行为分析的方法及系统，解决了用户画像和行为分析不够精确的问题，其技术方案要点是第一终端设置数据协议标签和网卡名称后，初始化数据采集模块、报文分析模块和数据存储模块，然后数据采集模块截取报文，该截取报文与数据协议标签匹配成功时，拷贝该报文内容，为该报文设置数据协议标签并将其添加到对应的数据缓存区。报文分析模块使用DPI技术对该报文进行识别分析，获取有用信息，数据存储模块循环从数据缓存区中取出有用信息，并将该有用信息提交到数据库中，最终能在数据库查询第一终端的用户行为和实时的流表信息，从而可以准确的识别用户需求。

技术领域

本公开涉及数据处理技术领域,尤其涉及一种基于DPI技术的用户画像与行为分析的方法及系统。

背景技术

在信息技术驱动下的互联网已经发展成为当前社会人们日常生活中不可或缺的一部分，网络上的信息数量也随着网络的发展变得越来越多，使得人们无法从大量的数据中获得对自己有用的信息。在这种情况下，通过用户行为分析，获得用户感兴趣的信息，并依次内容进行针对性的提供数据，可以为用户提供更加精确的服务。另外在学校、酒店、机场等许多公共场所都会提供开放式的网络接入方式，如何更合理的利用网络资源，以及保证这些网络的安全，免被非法利用就显得尤为重要。

在互联网发展的早期时候，服务的数量很少，应用通信都使用固定的端口号，所以只需要根据端口就能对几乎所有的网络流量进行识别。随着互联网的发展，网络用户数量以及各种形形色色的网络服务也随之不断增加，越来越多的网络服务不再依赖于固定的端口号，这种变化加大了识别网络流量的难度，如何准确的识别用户需求是亟需解决的问题。

发明内容

本公开提供了一种基于DPI技术的用户画像与行为分析的方法及系统，达到准确识别用户需求的技术目的。

本公开的上述技术目的是通过以下技术方案得以实现的：

一种基于DPI技术的用户画像与行为分析的方法，包括：

设置数据协议标签和网卡名称，所述数据协议标签对应有第一数据缓存区；

初始化后使用零拷贝技术从网卡上截取报文，将所述报文与所述数据协议标签进行匹配；

若匹配失败，则重新截取下一个报文；

若匹配成功，拷贝所述报文内容，为所述报文设置所述数据协议标签，并将所述报文缓存至所述第一数据缓存区；

使用DPI技术对所述报文进行识别和分析，获取所述报文的有用信息，将所述有用信息缓存至第二数据缓存区；

从所述第二数据缓存区中取出所述有用信息，并将所述有用信息拼接成SQL语句提交到数据库中；

依据所述数据库查询用户行为及实时的流表信息。

进一步地，所述初始化的过程包括：

加载所述数据协议标签配置；

根据所述网卡名称初始化报文捕获功能并启动报文捕获线程；

动态加载报文分析动态库，所述报文分析动态库包括至少一个报文分析模块，为每个所述报文分析模块绑定对应的所述第一数据缓存区和所述数据协议标签，然后启动所述报文分析模块的处理线程；

创建数据库连接池，启动定时存储线程。

进一步地，获取所述报文的五元组信息，将所述五元组信息与所述数据协议标签进行匹配。

进一步地，所述DPI技术包括特征字识别技术、应用层网关识别技术和行为模式识别技术，使用所述DPI技术时选择其中任一种或任意一种以上识别技术的组合。

一种基于DPI技术的用户画像与行为分析的系统，包括：