[發明專利]網絡爬蟲識別方法、系統、裝置及計算機存儲介質

在審

• 申請號: 202010741262.9
• 申請日: 2020-07-28
• 公開（公告）號: CN114006711A
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 肖軍;歐懷谷;王梟卿;張盼
• 申請（專利權）人: 云盾智慧安全科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州德科知識產權代理有限公司 44381
• 代理人: 萬振雄;楊中強

1.一種網絡爬蟲識別方法，其特征在于，所述方法包括：

獲取植入至客戶端的前端系統回傳的鼠標移動數據，所述鼠標移動數據包括若干個采樣點分別對應的鼠標采樣信息；

按照預設的異常檢測規則對所述若干個采樣點分別對應的鼠標采樣信息進行異常檢測；

在檢測到所述鼠標移動數據存在異常時，將所述客戶端識別為網絡爬蟲；

攔截被識別為網絡爬蟲的客戶端發送的訪問請求。

2.根據權利要求根據權利要求1所述的方法，其特征在于，所述異常檢測規則包括：鼠標移動速度異常檢測規則；所述鼠標采樣信息包括鼠標位置及采樣時刻；

所述按照預設的異常檢測規則對所述若干個采樣點分別對應的鼠標采樣信息進行異常檢測，包括：

根據兩個連續的采樣點分別對應的鼠標位置和分別對應的采樣時刻，確定鼠標在每個采樣區間中的移動速度；每兩個連續的采樣點構成一個采樣區間；

若鼠標在某一采樣區間中的移動速度大于預設的速度閾值，則檢測到所述鼠標移動數據存在異常；和/或，

若根據鼠標在相鄰的采樣區間中的移動速度確定出鼠標移動速度異常，則檢測到所述鼠標移動數據存在異常。

3.根據權利要求2所述的方法，其特征在于，所述根據鼠標在相鄰的采樣區間中的移動速度確定出鼠標移動速度異常的情況包括以下一種或多種：

鼠標在連續N個采樣區間中的第一方向速度分量相同，N為大于等于2的正整數；

鼠標在連續K個采樣區間中的第二方向速度分量相同，K為大于等于2的正整數，所述第一方向和所述第二方向為相互垂直的方向；

鼠標在第一個采樣區間的移動速度大于等于鼠標在第二個采樣區間的移動速度；

鼠標在倒數第一個采樣區間的移動速度大于等于鼠標在倒數第二個采樣區間的移動速度。

4.根據權利要求1所述的方法，其特征在于，所述異常檢測規則包括：鼠標移動加速度異常檢測規則；所述鼠標采樣信息包括鼠標位置及采樣時刻；所述按照預設的異常檢測規則對所述若干個采樣點分別對應的鼠標采樣信息進行異常檢測，包括：

根據所述鼠標移動數據包括的若干個采樣點分別對應的鼠標位置和分別對應的采樣時刻確定鼠標在采樣區間中的移動速度；每兩個連續的采樣點構成一個采樣區間；

根據鼠標分別在兩個連續的采樣區間中的移動速度確定每個區段對應的移動加速度；每兩個連續的采樣區間構成一個區段；

若根據某一區段對應的移動加速度確定出鼠標移動加速度異常，則檢測到所述鼠標移動數據存在異常；和/或，

若存在兩個連續的區段分別對應的移動加速度之間的變化值超過預設的移動加速度變化閾值，則檢測到所述鼠標移動數據存在異常。

5.根據權利要求4所述的方法，其特征在于，所述根據某一區段對應的移動加速度確定出鼠標移動加速度異常的情況包括以下一種或多種：

存在某一區段對應的第一方向加速度分量超過預設的第一加速度閾值；

存在某一區段對應的第二方向加速分量超過預設的第二加速度閾值；所述第一方向和所述第二方向為相互垂直的方向；

首部區段對應的橫向加速度分量或縱向加速度分量為0，所述首部區段包括第一個采樣區間和第二個采樣區間；

尾部區段對應的橫向加速度分量或縱向加速度分量為0，所述尾部區段包括倒數第一個采樣區間和倒數第二個采樣區間。

6.根據權利要求1所述的方法，其特征在于，所述異常檢測規則包括：鼠標移動軌跡異常檢測規則；所述鼠標采樣信息包括鼠標位置；所述按照預設的異常檢測規則對所述若干個采樣點分別對應的鼠標采樣信息進行異常檢測，包括：

獲取所述鼠標移動數據包括的若干個采樣點分別對應的鼠標位置；

根據兩個連續的采樣點分別對應的鼠標位置確定鼠標在采樣區間中的移動方向；每兩個連續的采樣點構成一個采樣區間；

若根據各個采樣區間對應的移動方向檢測到鼠標移動方向存在突變，則檢測到所述鼠標移動數據存在異常。