[发明专利]一种上网行为的嗅探方法、系统、装置及可读存储介质

权利要求书

1.一种上网行为的嗅探方法，应用于局域网内进行违规活动的嗅探，其特征在于，包括：

持续采集局域网内用户收发的用户数据包；

将采集的用户数据包按预设的存储规则存入预设的数据文件夹；

对存储的数据文件夹进行解封，并对解封后的所述数据文件夹内的数据包进行用户行为分析，得到行为分析结果；

根据得到的行为分析结果判断是否存在违规行为，若存在，则判定对应的用户上网行为异常，若不存在，则判定对应的用户上网行为正常。

2.如权利要求1所述的方法，其特征在于，所述将采集的用户数据包按预设的存储规则存入预设的数据文件夹包括：

将持续采集的用户数据包存储在预设数据文件夹内，当存入的用户数据包的总量达到所述数据文件夹预设的大小上限后，对所述数据文件夹进行提取。

3.如权利要求1所述的方法，其特征在于，所述将采集的用户数据包按预设的存储规则存入预设的数据文件夹包括：

将持续采集的用户数据包存储在预设数据文件夹内，当存储的时间达到预设的时间周期后，对所述数据文件夹进行提取。

4.如权利要求2或3所述的方法，其特征在于，所述对存储的数据文件夹进行解封包括：

将提取的所述数据文件夹内包括的所有用户数据包进行解封，得到解封结果；

从解封结果中调取与所述用户数据包数据交互的目标服务器的IP地址；

判断所述目标服务器的IP地址的归属地，若所述目标服务器的IP地址的归属地为境外，则对所述数据文件进行言论检测或涉黄检测。

5.如权利要求4所述的方法，其特征在于，所述言论检测，包括：

对所述用户数据包中的图片或/和视频进行提取，并从所述提取的视频中截取单帧图片；

从所述图片或/和所述单帧图片中提取其内包括的文字段，并对提取的文字段进行语义检测；

根据预设的敏感关键词对语义检测结果进行匹配，若匹配，则判定该用户的上网行为涉及违规，若不匹配，则判定该用户的上网行为不涉及违规，将匹配结果输出为行为分析结果。

6.如权利要求4所述的方法，其特征在于，所述涉黄检测，包括：

对所述用户数据包中的图片或/和视频进行提取，并从所述提取的视频中截取单帧图片；

对所述图片或/和所述单帧图片进行人体特征检测；

当检测出人体特征则对所述人体特征上的肉色覆盖率或人体特征中人体隐私部位的肉色覆盖率进行检测；若所述人体特征上的肉色覆盖率或所述人体特征中人体隐私部位的肉色覆盖率超过预设的覆盖率阈值时，则判定该用户的上网行为涉黄；

当检测所述人体特征中人体隐私部位设有马赛克，则判定该用户的上网行为涉黄；

将用户的上网行为的判定结果输出为行为分析结果。

7.如权利要求5或6所述的方法，其特征在于，还包括：

当调取与所述用户数据包数据交互的目标服务器的IP地址时，从所述解封结果中查找对所述目标服务器的IP地址进行域名解析的记录，从所述域名解析的记录中提取有效的域名，打开所述提取的有效的域名或所述目标服务器的IP地址对应的网站，对所述网站的内容进行所述言论检测或/和所述涉黄检测。

8.一种上网行为的嗅探系统，用以实现如权利要求1-7任一项所述的方法，其特征在于，包括：

数据包获取单元，用以持续采集局域网内用户收发的用户数据包；

数据包存储单元，用以将采集的用户数据包按预设的存储规则存入预设的数据文件夹；

解封单元，用以对存储的数据文件夹进行解封；

行为分析单元，用以对解封后的所述数据文件夹内的数据包进行用户行为分析，得到行为分析结果；

检测单元，用以根据得到的行为分析结果判断是否存在违规行为，若存在，则判定对应的用户上网行为异常，若不存在，则判定对应的用户上网行为正常。