[發明專利]網絡流量的異常分類檢測方法、裝置、存儲介質和處理器

有效

• 申請號: 201910217643.4
• 申請日: 2019-03-21
• 公開（公告）號: CN110138720B
• 公開（公告）日: 2021-08-24
• 發明（設計）人: 張其科
• 申請（專利權）人: 秒針信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙囡囡

本發明公開了一種網絡流量的異常分類檢測方法、裝置、存儲介質和處理器。該方法包括：獲取目標網站在目標網絡流量下產生的目標日志；獲取目標日志的屬性值集合，其中，屬性值集合中的屬性值用于指示與屬性值相關聯的字段在目標屬性下的狀態；在屬性值集合包括預定義的目標屬性值的情況下，將與同一字段相關聯的至少一個目標屬性值合成為第一目標屬性值；在第一目標屬性值與預定義的第二目標屬性值匹配成功的情況下，確定目標網絡流量存在目標類型的異常狀態，其中，第二目標屬性值用于指示與第二目標屬性值相關聯的字段屬于目標類型的異常狀態。通過本發明，達到了提高網站異常流量進行分類檢測效率的技術效果。

技術領域

本發明涉及互聯網領域，具體而言，涉及一種網絡流量的異常分類檢測方法、裝置、存儲介質和處理器。

背景技術

目前，在網絡流量中，通常會存在異常流量，比如，會存在25％左右的異常流量。在這些流量中，具有不同的分類，有的用于刷量，有的用于爬蟲，有的用于頻繁訪問，這些異常流量屬于用戶訪問的無效流量。因而，需要對網站異常流量進行分類檢測。

在相關技術中，通常采取人工觀察網站異常流量的類型，但這樣使得對網站流量進行分析的時效性差，耗費人力；相關技術中還通過各個站點的歷史流量序列來判斷新加入的網絡流量的類型，這樣需要歷史流量的積累，增大了存儲空間，無法及時對網絡異常流量進行分類檢測，從而存在網站異常流量進行分類檢測效率低的技術問題。

針對現有技術中網站異常流量進行分類檢測效率低的技術問題，目前尚未提出有效的解決方案。

發明內容

本發明的主要目的在于提供一種網絡流量的異常分類檢測方法、裝置、存儲介質和處理器，以至少解決網站異常流量進行分類檢測效率低的技術問題。

為了實現上述目的，根據本發明的一個方面，提供了一種網絡流量的異常分類檢測方法。該方法包括：獲取目標網站在目標網絡流量下產生的目標日志；獲取目標日志的屬性值集合，其中，屬性值集合中的屬性值用于指示與屬性值相關聯的字段在目標屬性下的狀態；在屬性值集合包括預定義的目標屬性值的情況下，將與同一字段相關聯的至少一個目標屬性值合成為第一目標屬性值；在第一目標屬性值與預定義的第二目標屬性值匹配成功的情況下，確定目標網絡流量存在目標類型的異常狀態，其中，第二目標屬性值用于指示與第二目標屬性值相關聯的字段屬于目標類型的異常狀態。

可選地，將與同一字段相關聯的至少一個目標屬性值合成為第一目標屬性值包括：在與同一字段相關聯的目標屬性值為多個的情況下，對與同一字段相關聯的多個目標屬性值的二進制數值進行邏輯或處理，得到第一目標屬性值；在與同一字段相關聯的目標屬性值為一個的情況下，將目標屬性值確定為第一目標屬性值。

可選地，在確定目標網絡流量存在目標異常狀態之前，該方法還包括：對與目標類型的異常狀態相關聯的多個第二目標屬性值進行遍歷；將第一目標屬性值的二進制數值與當前遍歷到的一個第二目標屬性值的二進制數值進行邏輯與處理，得到目標處理結果；在目標處理結果大于目標值的情況下，確定第一目標屬性值與遍歷到的一個第二目標屬性值匹配成功；在目標處理結果不大于目標值，且未遍歷完多個第二目標屬性值的情況下，將多個第二目標屬性值中的下一個第二目標屬性值，確定為當前遍歷到的一個第二目標屬性值。

可選地，在將與同一字段相關聯的至少一個目標屬性值合成為第一目標屬性值之后，該方法還包括：將第一目標屬性值存儲至目標日志中。

可選地，獲取目標日志的屬性值集合包括：獲取目標日志中的多個目標字段；將包括分別與多個目標字段相關聯的屬性值的集合，確定為屬性值集合。