[發明專利]異常訪問的檢測方法、系統、計算機設備、可讀存儲介質

在審

• 申請號: 201710735720.6
• 申請日: 2017-08-24
• 公開（公告）號: CN107454097A
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 林長家
• 申請（專利權）人: 深圳中興網信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京友聯知識產權代理事務所(普通合伙)11343
• 代理人: 尚志峰,汪海屏

1.一種異常訪問的檢測方法，其特征在于，包括：

獲取網絡流量數據；

基于獲取的所述網絡流量數據建立局部異常因子算法模型；

應用所述局部異常因子算法模型檢測訪問行為。

2.根據權利要求1所述的異常訪問的檢測方法，其特征在于，所述基于獲取的所述網絡流量數據建立局部異常因子算法模型，具體包括：

根據所述網絡流量數據解析所需的訪問行為信息；

根據所述訪問行為信息構建業務模型；

結合所述業務模型和局部異常因子算法構建所述局部異常因子算法模型。

3.根據權利要求2所述的異常訪問的檢測方法，其特征在于，

所述訪問行為信息至少包括IP地址、訪問時間、訪問URL維度。

4.根據權利要求1至3中任一項所述的異常訪問的檢測方法，其特征在于，在所述應用所述局部異常因子算法模型檢測訪問行為之后，還包括：

通過WEB界面顯示檢測結果，所述檢測結果包括正常訪問和異常訪問。

5.根據權利要求4所述的異常訪問的檢測方法，其特征在于，所述通過WEB界面顯示檢測結果，具體包括：

通過WEB以桑基圖顯示所述檢測結果，應用兩種不同的顏色代表所述正常訪問和所述異常訪問。

6.一種異常訪問的檢測系統，其特征在于，包括：

獲取單元，用于獲取網絡流量數據；

構建單元，用于基于所述網絡流量數據構建檢測模型；

檢測單元，用于應用所述局部異常因子算法模型檢測訪問行為。

7.根據權利要求6所述的異常訪問的檢測系統，其特征在于，所述構建單元具體包括：

解析單元，用于根據所述網絡流量數據解析所需的訪問行為信息；

第一構建子單元，用于根據所述訪問行為信息構建業務模型；

第二構建子單元，用于結合所述業務模型和局部異常因子算法構建所述局部異常因子算法模型。

8.根據權利要求7所述的異常訪問的檢測系統，其特征在于，

所述訪問行為信息至少包括IP地址、訪問時間、訪問URL維度。

9.根據權利要求6至8中任一項所述的異常訪問的檢測系統，其特征在于，還包括：

顯示單元，用于通過WEB界面顯示檢測結果，所述檢測結果包括正常訪問和異常訪問。

10.根據權利要求9所述的異常訪問的檢測系統，其特征在于，所述通顯示單元具體包括：

顯示子單元，用于通過WEB以桑基圖顯示所述檢測結果，應用兩種不同的顏色代表所述正常訪問和所述異常訪問。

11.一種計算機設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至5中任一項所述檢測方法的步驟。

12.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至5中任一項所述檢測方法的步驟。