[发明专利]一种流量识别方法、装置、电子设备及存储介质

权利要求书

1.一种流量识别方法，其特征在于，包括：

获取终端访问数据和服务器访问日志数据；

根据所述终端访问数据构建终端访问日志；

根据所述服务器访问日志数据构建服务器核验日志；

根据所述终端访问日志和所述服务器核验日志识别虚假访问流量。

2.根据权利要求1所述的方法，其特征在于，所述获取终端访问数据，包括：

获取运营商管道数据和终端防火墙日志数据；

解析所述运营商管道数据，以获取GTP数据；

解析所述终端防火墙日志数据，以获取防火墙日志解析数据；

根据所述GTP数据和所述防火墙日志解析数据构建所述终端访问数据。

3.根据权利要求2所述的方法，其特征在于，在所述根据所述GTP数据和所述防火墙日志解析数据构建所述终端访问数据之前，还包括：

获取运营商基站工程数据；

解析所述运营商基站工程数据，以获取基站地理位置数据；

所述根据所述GTP数据和所述防火墙日志解析数据构建所述终端访问数据，包括：

根据所述GTP数据、所述防火墙日志解析数据和所述基站地理位置数据构建所述终端访问数据。

4.根据权利要求3所述的方法，其特征在于，所述获取运营商管道数据，包括：

获取运营商通信接口的原始流量数据作为所述运营商管道数据；

所述解析所述运营商管道数据，以获取GTP数据，包括：

解析所述原始流量数据中的GTP协议信息，获取网络设备IP地址、服务器外网IP地址、终端内网IP地址和终端访问标识数据；其中，所述终端访问标识数据包括cookie数据和统一资源定位符URL数据；

根据所述网络设备IP地址、所述服务器外网IP地址、所述终端内网IP地址、所述cookie数据和所述URL数据构建所述GTP数据。

5.根据权利要求4所述的方法，其特征在于，所述防火墙日志解析数据包括终端内网IP地址、终端外网IP地址以及IP地址映射关系；

所述根据所述GTP数据、所述防火墙日志解析数据和所述基站地理位置数据构建所述终端访问数据，包括：

根据所述终端内网IP地址、所述终端外网IP地址以及所述IP地址映射关系确定与各所述终端内网IP地址对应的各所述终端外网IP地址；

根据所述网络设备IP地址、所述服务器外网IP地址、所述终端内网IP地址、所述终端外网IP地址、所述cookie数据、所述URL数据和基站地理位置数据所述构建所述终端访问数据。

6.根据权利要求1所述的方法，其特征在于，所述根据所述服务器访问日志数据构建服务器核验日志，包括：

解析所述服务器访问日志数据，获取服务端侧的终端cookie数据和终端URL数据；

根据所述服务端侧的终端外网IP地址、服务器外网IP地址、终端cookie数据和终端URL数据构建所述服务器核验日志。

7.根据权利要求1所述的方法，其特征在于，所述根据所述终端访问日志和所述服务器核验日志识别虚假访问流量，包括：

提取所述终端访问日志中包括的cookie数据和URL数据，并对所述cookie数据和所述URL数据进行加密计算，得到终端访问加密数据；

提取所述服务器核验日志中包括的终端cookie数据和终端URL数据，并对所述终端cookie数据和所述终端URL数据进行加密计算，得到服务端访问加密数据；

根据所述终端访问加密数据和所述服务端访问加密数据识别所述虚假访问流量。

8.根据权利要求7所述的方法，其特征在于，所述根据所述终端访问加密数据和所述服务端访问加密数据识别所述虚假访问流量，包括：

从所述服务端访问加密数据中确定目标服务端访问加密数据；

在预设识别时间范围内确定所述终端访问加密数据中不存在与所述目标服务端访问加密数据相同的终端访问加密数据的情况下，确定所述目标服务端访问加密数据对应的终端访问流量为所述虚假访问流量。