[發明專利]用于檢測異常訪問流量的方法和裝置

有效

• 申請號: 202011202716.1
• 申請日: 2020-11-02
• 公開（公告）號: CN113765873B
• 公開（公告）日: 2023-08-08
• 發明（設計）人: 龔小冬
• 申請（專利權）人: 北京沃東天駿信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/08
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于檢測異常訪問流量的方法，包括：

響應于檢測到對預設頁面的異常訪問流量的檢測指令，獲取待檢測時間段內訪問所述預設頁面的到訪記錄，其中，所述到訪記錄包括：原始訪問終端的表征信息和對所述預設頁面的訪問次數；

根據各個所述原始訪問終端的表征信息，從所述原始訪問終端中，確定出所述待檢測時間段內表征信息相似度大于相似度閾值的具有相同身份的目標訪問終端；

基于不同目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問次數之間的差異程度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量。

2.根據權利要求1所述的方法，其中，所述根據各個所述原始訪問終端的表征信息，從所述原始訪問終端中確定出所述待檢測時間段內表征信息相似度大于相似度閾值的具有相同身份的目標訪問終端，包括：

針對各個所述原始訪問終端中的每兩個所述原始訪問終端，采用該兩個原始訪問終端的表征信息中相對應的表征參數的數值，計算該兩個原始訪問終端的相似度；其中，所述原始訪問終端的表征信息為多個，每個表征信息包括至少一種采用數值表示的表征參數；

響應于檢測到該兩個原始訪問終端的相似度大于相似度閾值，確定該兩個原始訪問終端為所述待檢測時間段內表征信息相似度大于相似度閾值的具有相同身份的目標訪問終端。

3.根據權利要求1所述的方法，其中，所述獲取待檢測時間段內訪問所述預設頁面的到訪記錄，包括：將所述待檢測時間段劃分為多個時間片段，針對所述多個時間片段中的每一個時間片段，獲取該時間片段內訪問所述預設頁面的到訪記錄；

所述根據各個所述原始訪問終端的表征信息，從所述原始訪問終端中，確定出所述待檢測時間段內表征信息相似度大于相似度閾值的具有相同身份的目標訪問終端，包括：根據該時間片段內的各個所述原始訪問終端的表征信息，從該時間片段內的各個所述原始訪問終端中，確定出該時間片段內表征信息相似度大于相似度閾值的具有相同身份的目標訪問終端；

所述基于不同目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問次數之間的差異程度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量，包括：基于不同目標訪問終端在所述多個時間片段內對所述預設頁面的訪問次數之間的差異程度的均值與均值閾值之間的比較結果，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量。

4.根據權利要求3所述的方法，其中，所述基于不同目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問次數之間的差異程度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量，包括：

根據不同目標訪問終端在所述待檢測時間段內對所述預設頁面的分別訪問次數和總訪問次數，確定所述待檢測時間段內各個目標訪問終端對所述預設頁面的訪問概率；

基于所述各個目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問概率的波動幅度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量。

5.根據權利要求4所述的方法，其中，所述基于所述各個目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問概率的波動幅度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量，包括：

響應于確定所述各個目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問概率的波動幅度小于預設幅度閾值，確定所述待檢測時間段內，不存在針對所述預設頁面的異常訪問流量。

6.根據權利要求4所述的方法，其中，所述基于所述各個目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問概率的波動幅度，確定所述待檢測時間段內，是否存在針對所述預設頁面的異常訪問流量，包括：

響應于確定所述各個目標訪問終端在所述待檢測時間段內對所述預設頁面的訪問概率的波動幅度大于或等于預設幅度閾值，確定所述待檢測時間段內，存在針對所述預設頁面的異常訪問流量。