[發明專利]網站防御方法、裝置、設備及存儲介質

有效

• 申請號: 201910846543.8
• 申請日: 2019-09-05
• 公開（公告）號: CN110460620B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 王文達;陳國慶
• 申請（專利權）人: 武漢極意網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 黃嗣童

1.一種網站防御方法，其特征在于，所述網站防御方法包括：

獲取待防御網站的使用數據；

提取所述使用數據中的預設特征信息；

對所述預設特征信息進行綜合分析，得到參考異常賬戶信息；

查找所述參考異常賬戶信息的業務交互信息以及屬性特征信息；

對所述業務交互信息以及屬性特征信息進行關聯分析，得到所述參考異常賬戶信息中的目標異常賬戶信息；

對所述目標異常賬戶信息對應賬號的使用數據進行聚集，得到目標異常使用數據；

從所述目標使用數據中確定所述待防御網站的待防御業務點信息，并對所述待防御業務點信息進行防御；

所述對所述業務交互信息以及屬性特征信息進行關聯分析，得到所述參考異常賬戶信息中的目標異常賬戶信息，包括：

提取所述業務交互信息中多個業務點的操作信息；

在所述操作信息的操作屬性不一致時，得到所述參考異常賬戶信息中的第一異常賬戶信息；

監控處于同一業務流程中的屬性特征信息是否滿足預設條件；

根據未滿足預設條件的屬性特征信息得到所述參考異常賬戶信息中的第二異常賬戶信息；

根據所述第一異常賬戶信息和第二異常賬戶信息得到目標異常賬戶信息。

2.如權利要求1所述的網站防御方法，其特征在于，所述預設特征信息包括業務信息、設備特征信息、軟件環境信息、網絡特征信息以及用戶交互特征信息中至少一項。

3.如權利要求1所述的網站防御方法，其特征在于，所述對所述預設特征信息進行綜合分析，得到參考異常賬戶信息，包括：

提取所述預設特征信息中的用戶行為信息，以及所述用戶行為信息對應的待防御網站的網頁加載信息；

在所述用戶行為信息未匹配所述網頁加載信息時，得到所述用戶行為信息對應的參考異常賬戶信息。

4.如權利要求1至3中任一項所述的網站防御方法，其特征在于，所述對所述目標異常賬戶信息對應賬號的使用數據進行聚集，得到目標使用數據，包括：

將所述目標異常賬戶信息對應賬號的使用數據與參考異常數據信息進行比較，根據比較結果得到所述使用數據中的目標異常數據；

對所述目標異常數據進行聚集，得到目標使用數據。

5.如權利要求1至3中任一項所述的網站防御方法，其特征在于，所述從所述目標使用數據中確定所述待防御網站的待防御業務點信息，并對所述待防御業務點信息進行防御，包括：

對所述目標使用數據進行分析，得到所述目標使用數據對應的賬號的相似度；

將相似度滿足預設閾值的賬號分為預設組別；

查找處于同一預設組別的賬號中的使用數據的業務交叉信息，將所述業務交叉信息作為待防御網站的待防御業務點信息，并對所述待防御業務點信息進行防御。

6.如權利要求5所述的網站防御方法，其特征在于，所述對所述目標使用數據進行分析，得到所述目標使用數據對應的賬號的相似度，包括：

提取所述目標使用數據的賬戶標識信息、破解信息以及訪問業務數據信息；

根據所述賬戶標識信息、破解信息以及訪問業務數據信息得到所述目標使用數據對應的賬號的相似度。