本发明实施例公开了一种获取IP访问关系的方法，其特征在于，包括：查找传输协议端口，筛选出常驻监听端口和非常驻监听端口；抓取所述常驻监听端口接收到的最多第一数目的非空数据包；获取所述抓取到的非空数据包的源网络地址IP和目的网络地址IP，生成IP访问关系信息；将所述IP访问关系信息上传至监控服务器，由所述监控服务器根据所述上传的IP访问关系信息生成网络访问流量走势信息。本发明还公开了一种获取IP访问关系的装置。本发明可提高业务服务器的执行效率。