CN109150997A - 上网行为监控方法、装置、终端设备和存储介质 - Google Patents

Abstract

本申请实施例公开了一种上网行为监控方法、装置、终端设备和存储介质。其中，所述监控方法应用于终端设备，终端设备具有桥接模块，桥接模块用于将N个客户端桥接至终端设备提供的网络上，以使N个客户端使用终端设备提供的网络。所述监控方法包括：接收每个客户端发送的网络数据请求报文；对每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征；将每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配；以及根据匹配结果确定每个客户端的上网业务类型。该方法可以实现对桥接到终端设备的各连接设备的上网行为进行监控的目的，方便了终端设备对网络中的各连接设备的上网行为进行监控和管理。

Description

上网行为监控方法、装置、终端设备和存储介质

技术领域

本申请涉及网络数据监控领域，尤其涉及一种上网行为监控方法、装置、终端设备和计算机可读存储介质。

背景技术

目前，要监控用户电脑设备中的网络行为，通常都需要在用户的电脑中安装一个监控程序，该监控程序需要监控用户电脑中的网络行为，并将监控到的网络行为数据上报到监控服务器中。然而，现有的上网行为监控方法均是对智能设备(如用户电脑设备)自身的网络行为进行监控，使得智能设备无法对网络中的其他设备的网络行为进行监控，导致无法满足用户对网络设备的上网监控要求。

发明内容

本申请实施例提出一种上网行为监控方法、装置及相关设备，可以解决现有技术设备中无法对网络中的其他设备的网络行为进行监控，导致无法满足用户对网络设备的上网监控要求的技术问题。

第一方面，本申请实施例提出一种上网行为监控方法，应用于终端设备，所述终端设备具有桥接模块，所述桥接模块用于将N个客户端桥接至所述终端设备提供的网络上，以使所述N个客户端使用所述终端设备提供的网络，N为正整数，所述监控方法包括：接收每个客户端发送的网络数据请求报文；对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征；将所述每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配；以及根据匹配结果确定所述每个客户端的上网业务类型。

第二方面实施例，本申请实施例提出一种上网行为监控装置，应用于终端设备，所述终端设备具有桥接模块，所述桥接模块用于将N个客户端桥接至所述终端设备提供的网络上，以使所述N个客户端使用所述终端设备提供的网络，N为正整数，所述监控装置包括：请求报文接收模块，用于接收每个客户端发送的网络数据请求报文；报文解析模块，用于对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征；业务特征匹配模块，用于将所述每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配；以及业务类型确定模块，用于根据匹配结果确定所述每个客户端的上网业务类型。

第三方面，本申请实施例提出一种终端设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时，实现本申请第一方面实施例所述的上网行为监控方法。

第四方面，本申请实施例提出一种非临时性计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现本申请第一方面实施例所述的上网行为监控方法。

根据本申请实施例的上网行为监控方法、装置、终端设备和计算机可读存储介质，可以接收每个客户端发送的网络数据请求报文，并对每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征，并将每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配，以及根据匹配结果确定每个客户端的上网业务类型，由此在终端设备作为桥接器时，能够识别到其他连接设备不同的上网应用和场景，实现了对桥接到终端设备的各连接设备的上网行为进行监控的目的，方便了终端设备对网络中的各连接设备的上网行为进行监控和管理。

本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本申请实施例的上网行为监控系统的示例图；

图2是根据本申请一个实施例的上网行为监控方法的流程图；

图3是根据本申请实施例的建立所述业务类型标识库的流程图；

图4是根据本申请一个实施例的上网行为监控装置的结构示意图；

图5是根据本申请一个具体实施例的上网行为监控装置的结构示意图；

图6是根据本申请另一个具体实施例的上网行为监控装置的结构示意图；

图7是根据本申请又一个具体实施例的上网行为监控装置的结构示意图；

图8是根据本申请一个实施例的终端设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本申请，而不能理解为对本申请的限制。

下面参考附图描述本申请实施例的上网行为监控方法、装置、终端设备和计算机可读存储介质。

如图1所示，为本申请实施例的上网行为监控系统。该系统可包括终端设备A和N个客户端B，其中，N为正整数。在本示例中，该终端设备A可具有桥接模块，该桥接模块可用于将N个客户端B桥接到终端设备A提供的网络上，以使N个客户端B使用终端设备A提供的网络。也就是说，终端设备A可以提供个人热点功能，并通过桥接模块将客户端B桥接到该终端设备A所提供的热点网络上，以使客户端B可以使用终端设备A提供的热点网络。作为一种示例，终端设备A和客户端B可以分别是如手机、平板电脑、个人数字助理等具有各种操作系统的硬件设备。

为了能够使得终端设备可以对自身提供的热点网络中的其他设备的网络行为进行监控，本申请实施例提出了一种上网行为监控方法。需要说明的是，本申请实施例的上网行为监控方法可应用于终端设备上，其中，该终端设备具有桥接模块，所述桥接模块用于将N个客户端桥接至所述终端设备提供的热点网络上，以使所述N个客户端使用所述终端设备提供的热点网络。

如图2所示，该上网行为监控方法可以包括：

S210，接收每个客户端发送的网络数据请求报文。

举例而言，假设本申请实施例的上网行为监控方法应用于终端设备，该终端设备可为移动终端(如手机、平板电脑、个人数字助理等具有各种操作系统的硬件设备)。作为一种示例，该移动终端可具有桥接模块，比如WiFi桥接模块，该WiFi桥接模块可用于将N个客户端桥接至所述移动终端提供的WiFi网络上，以使所述N个客户端使用该移动终端提供的WiFi网络。也就是说，可将该终端设备作为WiFi桥接器，提供给更多的客户端设备使用网络。

为了达到能够对使用该终端设备提供的网络的客户端进行上网行为实时监控的目的，在本步骤中，可接收各客户端发送的网络数据请求报文。可以理解，客户端通过WLAN桥共享的网络请求会由终端设备进行中转以发送至相应业务的服务器，因此，在客户端通过WLAN桥向业务服务器发送网络数据请求时，终端设备可接收到各客户端发起的网络数据请求报文。

S220，对每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征。

可选地，对得到的每个客户端的网络数据请求报文进行解析，获得各网络数据请求报文中TCP协议或HTTP协议中的各类型字段，该各类型字段的数值即为业务特征值。

作为一种示例，可确定每个客户端的网络数据请求报文所使用的网络协议，并基于网络数据请求报文所使用的网络协议，对每个网络数据请求报文进行解析，得到所述每个网络数据请求报文的业务特征，其中，所述业务特征可包括但不限于：目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识等中的一种或多种。也就是说，可确定各网络数据请求报文所使用的网络协议，如TCP协议或HTTP协议，并基于TCP协议或HTTP协议对各网络数据请求报文进行解析，得到所述每个网络数据请求报文的业务特征，比如，该业务特征可为目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识等。

作为另一种示例，可确定多个网络协议，如TCP协议和HTTP协议，可根据多个网络协议依次对网络数据请求报文进行解析，若网络数据请求报文所使用的是TCP协议，则可从网络数据请求报文中解析到目的IP地址信息、端口信息等业务特征；若网络数据请求报文所使用的是HTTP协议，则可从网络数据请求报文中解析到HTTP协议Host字段、URL关键字段标识等。

需要说明的是，在本申请的实施例中，在对各客户端的发送的网络数据请求报文进行解析，可通过定向解析该网络数据请求报文。例如，客户端A的IP地址为192.168.43.99，可对由客户端A的发起的所有网络数据报文进行解析，以得到该客户端A发起的每个网络数据报文的业务特征。

S230，将每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配。

也就是说，可将解析到的请求报文中的业务特征(如目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识等字段)，与预先建立的业务类型标识库中的业务特征进行匹配，以便后续根据匹配到的业务特征确定对应的业务类型，从而了解到客户端正在进行哪种业务。

需要说明的是，在本申请的一个实施例中，所述业务类型标识库可以是预先建立的。作为一种示例，如图3所示，可通过以下方式预先建立所述业务类型标识库：

S310，基于抓包方式，抓取移动互联网中多个业务的网络数据包；

可选地，通过抓包工具(如WireShark抓包工具)对移动互联网主流业务的网络数据包进行抓取操作，以得到针对各主流业务的多个网络数据包。

S320，确定各业务的业务类型；

可选地，对各业务进行类型分析，以确定各业务的业务类型，比如玩某个游戏、观看某个视频、访问某个网站等。

S330，根据所述网络数据包确定所述各业务的业务特征；

可选地，基于各种网络协议解析对所述网络数据包进行解析，以得到各业务的业务特征，其中，该业务特征可包括但不限于各业务的IP地址、端口号，http协议的Host字段，URL关键字段标识等。例如，以业务类型为玩游戏A为例，可解析到该业务的业务特征为“业务的IP地址为211.211.211.211；端口信息为443”。

S340，确定所述各业务的业务类型与业务特征之间的对应关系；

例如，在得到各业务的业务特征“IP地址、端口号，http协议的Host字段，URL关键字段标识”时，可建立每个业务的业务特征和其业务类型建立的对应关系。比如业务特征为“业务的IP地址为211.211.211.211；端口信息为443”，其对应的业务类型为“玩游戏A”。

S350，根据所述各业务的业务类型、业务特征和所述对应关系，建立所述业务类型标识库。

可选地，将各业务的业务类型、以及所述各业务的业务类型与业务特征之间的对应关系进行组合起来以构成一个结构表，其中该结构表中的一条由业务类型与业务特征组成的数据可如下所示，<业务类型，“Host字段”，“URL关键字段”，{[dstIP1,dstPort1],[dstIP2,dstPort2],……}>。由此，可将构成的结构表作为所述业务类型标识库。可以看出，所述业务类型标识库中包含多个业务类型，且每个业务类型对应其业务特征，由此，从该业务类型标识库中即可找到与该业务特征对应的业务类型。

S240，根据匹配结果确定每个客户端的上网业务类型。

可选地，确定所述业务类型标识库中与所述每个网络数据请求报文的业务特征匹配到的目标业务特征，并从所述业务类型标识库中查找与所述匹配到的目标业务特征对应的业务类型，并将查找到的业务类型确定为所述每个客户端的上网业务类型。

为了进一步提高针对客户端的上网行为类型的识别准确率，可选地，在本申请的一个实施例中，可针对所述每个客户端，统计在预设时间段内识别到相同业务的次数，当所述次数大于预设次数时，确定所述相同业务的业务类型，并将所述相同业务的业务类型作为所述每个客户端的上网业务类型。例如，针对每个客户端，当在某个时间段内连续多次识别到相同业务时，可表示客户端A正在进行某种业务，如玩某个游戏，或正在看某个视频。由此，通过统计一定时间内识别到相同业务的次数，并根据该次数来确定各客户端的上网业务类型，可以进一步提高了对客户端的上网行为类型的识别准确率。

根据本申请实施例的上网行为监控方法，可以接收每个客户端发送的网络数据请求报文，并对每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征，并将每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配，以及根据匹配结果确定每个客户端的上网业务类型，由此在终端设备作为桥接器时，能够识别到其他连接设备不同的上网应用和场景，实现了对桥接到终端设备的各连接设备的上网行为进行监控的目的，方便了终端设备对网络中的各连接设备的上网行为进行监控和管理。

与上述几种实施例提供的上网行为监控方法相对应，本申请的一种实施例还提供一种上网行为监控装置，由于本申请实施例提供的上网行为监控装置与上述几种实施例提供的上网行为监控方法相对应，因此在前述上网行为监控方法的实施方式也适用于本实施例提供的上网行为监控装置，在本实施例中不再详细描述。图4是根据本申请一个实施例的上网行为监控装置的结构示意图。需要说明的是，本申请实施例的上网行为监控装置可应用于终端设备，该终端设备可具有桥接模块，该桥接模块可用于将N个客户端桥接到该终端设备提供的网络上，以使所述N个客户端使用所述终端设备提供的网络，其中，N为正整数。

如图4所示，该上网行为监控装置400可以包括：请求报文接收模块410、报文解析模块420、业务特征匹配模块430和业务类型确定模块440。

具体地，请求报文接收模块410用于接收每个客户端发送的网络数据请求报文。

报文解析模块420用于对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征。作为一种示例，如图5所示，该报文解析模块420可包括：确定单元421和解析单元422。其中，确定单元421用于确定所述每个客户端的网络数据请求报文所使用的网络协议；解析单元422用于基于网络数据请求报文所使用的网络协议，对每个网络数据请求报文进行解析，得到所述每个网络数据请求报文的业务特征，其中，所述业务特征包括目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识中的一种或多种。

业务特征匹配模块430用于将所述每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配。作为一种示例，如图6所示，该上网行为监控装置400还可包括：建立模块450，用于预先建立所述业务类型标识库。其中，在本示例中，该建立模块450可包括：抓取单元451、第一确定单元452、第二确定单元453、第三确定单元454和建立单元455。其中，抓取单元451用于基于抓包方式，抓取移动互联网中多个业务的网络数据包；第一确定单元452用于确定各业务的业务类型；第二确定单元453用于根据所述网络数据包确定所述各业务的业务特征；第三确定单元454用于根据所述网络数据包确定所述各业务的业务特征；建立单元455用于根据所述各业务的业务类型、业务特征和所述对应关系，建立所述业务类型标识库。

业务类型确定模块440用于根据匹配结果确定所述每个客户端的上网业务类型。作为一种示例，业务类型确定模块440可确定所述业务类型标识库中与所述每个网络数据请求报文的业务特征匹配到的目标业务特征，并从所述业务类型标识库中查找与所述匹配到的目标业务特征对应的业务类型，并将查找到的业务类型确定为所述每个客户端的上网业务类型。

为了进一步提高针对客户端的上网行为类型的识别准确率，可选地，在本申请的一个实施例中，如图7所示，该上网行为监控装置400还可包括统计模块460，统计模块460用于针对所述每个客户端，统计在预设时间段内识别到相同业务的次数。其中，在本申请的实施例中，业务类型确定模块440还用于在所述次数大于预设次数时，确定所述相同业务的业务类型，并将所述相同业务的业务类型作为所述每个客户端的上网业务类型。

根据本申请实施例的上网行为监控装置，可以接收每个客户端发送的网络数据请求报文，并对每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征，并将每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配，以及根据匹配结果确定每个客户端的上网业务类型，由此在终端设备作为桥接器时，能够识别到其他连接设备不同的上网应用和场景，实现了对桥接到终端设备的各连接设备的上网行为进行监控的目的，方便了终端设备对网络中的各连接设备的上网行为进行监控和管理。

为了实现上述实施例，本申请还提出了一种终端设备。

图8是根据本申请一个实施例的终端设备的结构示意图。如图8所示，该终端设备800可以包括：存储器810、处理器820、及存储在存储器810上并可在处理器820上运行的计算机程序830，处理器820执行所述程序830时，实现本申请上述任一个实施例所述的上网行为监控方法。

为了实现上述实施例，本申请还提出了一种非临时性计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现本申请上述任一个实施例所述的上网行为监控方法。

在本申请的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (12)

1.一种上网行为监控方法，其特征在于，应用于终端设备，所述终端设备具有桥接模块，所述桥接模块用于将N个客户端桥接至所述终端设备提供的网络上，以使所述N个客户端使用所述终端设备提供的网络，N为正整数，所述监控方法包括：

接收每个客户端发送的网络数据请求报文；

对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征；

将所述每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配；以及

根据匹配结果确定所述每个客户端的上网业务类型。

2.如权利要求1所述的上网行为监控方法，其特征在于，所述对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征，包括：

确定所述每个客户端的网络数据请求报文所使用的网络协议；

基于网络数据请求报文所使用的网络协议，对每个网络数据请求报文进行解析，得到所述每个网络数据请求报文的业务特征，其中，所述业务特征包括目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识中的一种或多种。

3.如权利要求1所述的上网行为监控方法，其特征在于，通过以下方式预先建立所述业务类型标识库：

基于抓包方式，抓取移动互联网中多个业务的网络数据包；

确定各业务的业务类型；

根据所述网络数据包确定所述各业务的业务特征；

确定所述各业务的业务类型与业务特征之间的对应关系；

根据所述各业务的业务类型、业务特征和所述对应关系，建立所述业务类型标识库。

4.如权利要求1所述的上网行为监控方法，其特征在于，所述根据匹配结果确定所述每个客户端的上网业务类型，包括：

确定所述业务类型标识库中与所述每个网络数据请求报文的业务特征匹配到的目标业务特征；

从所述业务类型标识库中查找与所述匹配到的目标业务特征对应的业务类型，并将查找到的业务类型确定为所述每个客户端的上网业务类型。

5.如权利要求1至4中任一项所述的上网行为监控方法，其特征在于，还包括：

针对所述每个客户端，统计在预设时间段内识别到相同业务的次数；

当所述次数大于预设次数时，确定所述相同业务的业务类型，并将所述相同业务的业务类型作为所述每个客户端的上网业务类型。

6.一种上网行为监控装置，其特征在于，应用于终端设备，所述终端设备具有桥接模块，所述桥接模块用于将N个客户端桥接至所述终端设备提供的网络上，以使所述N个客户端使用所述终端设备提供的网络，N为正整数，所述监控装置包括：

请求报文接收模块，用于接收每个客户端发送的网络数据请求报文；

报文解析模块，用于对所述每个客户端的网络数据请求报文进行解析，得到每个网络数据请求报文的业务特征；

业务特征匹配模块，用于将所述每个网络数据请求报文的业务特征与预先建立的业务类型标识库中的业务特征进行匹配；以及

业务类型确定模块，用于根据匹配结果确定所述每个客户端的上网业务类型。

7.如权利要求6所述的上网行为监控装置，其特征在于，所述报文解析模块包括：

确定单元，用于确定所述每个客户端的网络数据请求报文所使用的网络协议；

解析单元，用于基于网络数据请求报文所使用的网络协议，对每个网络数据请求报文进行解析，得到所述每个网络数据请求报文的业务特征，其中，所述业务特征包括目的IP地址信息、端口信息、HTTP协议Host字段、URL关键字段标识中的一种或多种。

8.如权利要求6所述的上网行为监控装置，其特征在于，还包括：

建立模块，用于预先建立所述业务类型标识库；

其中，所述建立模块包括：

抓取单元，用于基于抓包方式，抓取移动互联网中多个业务的网络数据包；

第一确定单元，用于确定各业务的业务类型；

第二确定单元，用于根据所述网络数据包确定所述各业务的业务特征；

第三确定单元，用于根据所述网络数据包确定所述各业务的业务特征；

建立单元，用于根据所述各业务的业务类型、业务特征和所述对应关系，建立所述业务类型标识库。

9.如权利要求6所述的上网行为监控装置，其特征在于，所述业务类型确定模块具体用于：

确定所述业务类型标识库中与所述每个网络数据请求报文的业务特征匹配到的目标业务特征；

从所述业务类型标识库中查找与所述匹配到的目标业务特征对应的业务类型，并将查找到的业务类型确定为所述每个客户端的上网业务类型。

10.如权利要求6至9中任一项所述的上网行为监控装置，其特征在于，还包括：

统计模块，用于针对所述每个客户端，统计在预设时间段内识别到相同业务的次数；

其中，所述业务类型确定模块，还用于在所述次数大于预设次数时，确定所述相同业务的业务类型，并将所述相同业务的业务类型作为所述每个客户端的上网业务类型。

11.一种终端设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时，实现如权利要求1至5中任一项所述的上网行为监控方法。

12.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至5中任一项所述的上网行为监控方法。