[發明專利]終端設備異常訪問的隔離方法和裝置

在審

• 申請號: 201910580052.3
• 申請日: 2019-06-28
• 公開（公告）號: CN110445753A
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 黎立桂
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 劉延喜

本發明為安全檢測技術領域，本發明提供一種終端設備異常訪問的隔離方法和裝置，所述方法包括根據歷史的終端設備的第一設備參數獲取多個第一非線性組合特征集，并將所述第一非線性組合特征集劃為正常狀態簇和異常狀態簇；通過終端設備上的腳本程序獲取所述終端設備當前訪問的第二設備參數，生成第二非線性組合特征集；分別計算所述第二非線性組合特征集與所述正常狀態簇的質心的第一歐式距離，以及與異常狀態簇的質心之間的第二歐式距離；當所述第一歐式距離大于所述第二歐式距離，判定所述終端設備進行異常訪問，并對對應的終端設備的異常訪問進行隔離處理。該方法有利于提高對終端設備當前終端設備異常訪問的隔離能力。

技術領域

本發明涉及網絡檢測技術領域，具體而言，本發明涉及一種終端設備異常訪問的隔離方法和裝置。

背景技術

在終端設備網絡訪問時，提供網絡連接的服務器可以獲取終端設備發送的訪問請求終端設備的點擊和拖動軌跡的數據。目前，判斷該終端設備是否為正常的終端設備，通常可通過終端設備的點擊和拖動軌跡的數據檢測該發起訪問請求的終端設備屬于正常的終端設備還是網絡爬蟲。但是，由于該檢測方法不容易區分正常訪問的終端設備和網絡爬蟲，導致檢測的錯誤率較高，容易將正常訪問的終端設備檢測判定為異常訪問，影響正常的用戶訪問，導致不容易對網絡爬蟲進行隔離處理。

發明內容

為克服以上技術問題，特別是現有技術中通過終端設備登錄網絡時，根據用戶的使用痕跡數據容易將真實用戶判別為異常用戶的問題，特提出以下技術方案：

第一方面，本發明提供一種終端設備異常訪問的隔離方法，包括以下步驟：

根據歷史的終端設備的第一設備參數獲取多個第一非線性組合特征集，并將所述第一非線性組合特征集劃為正常狀態簇和異常狀態簇；其中，所述第一非線性組合特征集為歷史獲取的終端設備的非線性特征信息，該特征信息包括終端設備的屬性數據和訪問數據；

通過終端設備上的腳本程序獲取所述終端設備當前訪問的第二設備參數，生成第二非線性組合特征集；其中，所述第二非線性組合特征集為當前獲取的終端設備的非線性特征信息，該特征信息包括終端設備的屬性數據和訪問數據；

分別計算所述第二非線性組合特征集與所述正常狀態簇的質心的第一歐式距離，以及與異常狀態簇的質心之間的第二歐式距離；

當所述第一歐式距離大于所述第二歐式距離，判定所述終端設備進行異常訪問，并對對應的終端設備的異常訪問進行隔離處理。

在其中一個實施例中，在所述分別計算所述第二非線性組合特征集與所述正常狀態簇的質心的第一歐式距離，以及與異常狀態簇的質心之間的第二歐式距離的步驟之前，還包括：

分別對所述第一非線性組合特征集的正常狀態簇和異常狀態簇預設初始質心。

在其中一個實施例中，所述分別計算所述第二非線性組合特征集與所述正常狀態簇的質心的第一歐式距離，以及與異常狀態簇的質心之間的第二歐式距離的步驟包括：

分別計算在設定時間段內每一次訪問的所述第二非線性組合特征集與正常狀態簇的質心的第一歐式距離，以及與異常狀態簇的質心之間的第二歐式距離；

就同一終端設備在設定時間段內獲取排序在前的設定個數所述第一歐式距離的集合和所述第二歐式距離的集合，并分別得到所述第一歐式距離的集合和所述第二歐式距離的集合的眾數值；

并分別以所述第一歐式距離的集合和所述第二歐式距離的集合的眾數值作為所述同一終端設備在設定時間段內所述第一歐式距離和所述第二歐式距離。

在其中一個實施例中，所述通過終端設備上的腳本程序獲取所述終端設備當前訪問的第二設備參數，生成第二非線性組合特征集的步驟包括：