[发明专利]一种网络流量数据提取方法及装置

权利要求书

1.一种网络流量数据提取方法，所述方法包括：

获取至少一条网络流量；

针对所述获取的任一条网络流量，确定该条网络流量的传输格式，选择与该传输格式对应的结构化解析器将该条网络流量解析为至少一条结构化数据记录；所述结构化数据记录中包含固定数量的数据项；所述结构化数据以键值对方式存储，所述数据项包括键类型数据项和值类型数据项；

根据解析结果，针对所述数据记录中的任一目标值类型数据项，确定该目标值类型数据项预设的关联值类型数据项；

检查该关联值类型数据项内容中包含的关键词，将所述关键词的业务含义确定为该目标值类型数据项内容的业务含义；

根据预设的筛选规则，将与筛选规则相匹配的数据项内容与该数据项对应的网络流量标识进行关联存储；所述筛选规则基于业务含义确定。

2.根据权利要求1所述的方法，所述确定该条网络流量的传输格式，包括：

若所获取的网络流量为请求体类型，则将该条网络流量的传输格式确定为请求体的统一传输格式。

3.根据权利要求1所述的方法，所述确定该条网络流量的传输格式，包括：

若所获取的网络流量为返回体类型，则进一步检查该条网络流量中包含的格式标记；

将所述格式标记所标识的传输格式确定为该条网络流量的传输格式。

4.根据权利要求1所述的方法，所述方法还包括：

针对所述数据记录中的任一键类型数据项，检查该键类型数据项内容中包含的关键词，将所述关键词的业务含义确定为该键类型数据项对应的值类型数据项内容的业务含义。

5.根据权利要求1所述的方法，所述解析结果中包括至少两条结构化数据记录；所述方法还包括：

针对所述至少两条结构化数据记录中相同键类型数据项对应的任一值类型数据项，根据预设的含义判定规则，确定该值类型数据项内容的业务含义；

按照预设的选择规则，从确定出的业务含义中选择一种业务含义，将其确定为该键类型数据项所对应的值类型数据项内容的业务含义。

6.根据权利要求5所述的方法，所述按照预设的选择规则，从确定出的业务含义中选择一种业务含义，包括：

对确定出的每种业务含义，统计被确定为该业务含义的值类型数据项的数量；

当统计结果满足预设的取值条件时，选择统计结果中数量的最大值对应的业务含义。

7.一种基于如权利要求1至6任一项所述网络流量数据的异常行为识别方法，所述网络流量标识包括：网络流量的发送方标识，和/或网络流量的接收方标识，该方法包括：

针对任一发送方标识和/或接收方标识，若该标识所关联的数据项内容满足预设异常判定条件，则确定对应的发送方和/或接收方的行为异常。

8.一种网络流量数据提取装置，所述装置包括：

获取模块，用于获取至少一条网络流量；

解析模块，用于针对所述获取的任一条网络流量，确定该条网络流量的传输格式，选择与该传输格式对应的结构化解析器将该条网络流量解析为至少一条结构化数据记录；所述结构化数据记录中包含固定数量的数据项；所述结构化数据以键值对方式存储，所述数据项包括键类型数据项和值类型数据项；

含义确定模块，用于根据解析结果，针对所述数据记录中的任一目标值类型数据项，确定该目标值类型数据项预设的关联值类型数据项；检查该关联值类型数据项内容中包含的关键词，将所述关键词的业务含义确定为该目标值类型数据项内容的业务含义；

存储模块，用于根据预设的筛选规则，将与筛选规则相匹配的数据项内容与该数据项对应的网络流量标识进行关联存储；所述筛选规则基于业务含义确定。

9.根据权利要求8所述的装置，所述解析模块具体用于：

若所获取的网络流量为请求体类型，则将该条网络流量的传输格式确定为请求体的统一传输格式；

若所获取的网络流量为返回体类型，则进一步检查该条网络流量中包含的格式标记；将所述格式标记所标识的传输格式确定为该条网络流量的传输格式。