[發(fā)明專(zhuān)利]異常訪問(wèn)行為的檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011373715.3
• 申請(qǐng)日: 2020-11-30
• 公開(kāi)（公告）號(hào): CN112600797A
• 公開(kāi)（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 安丙春
• 申請(qǐng)（專(zhuān)利權(quán)）人: 泰康保險(xiǎn)集團(tuán)股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

1.一種異常訪問(wèn)行為的檢測(cè)方法，其特征在于，所述方法包括：

查詢(xún)目標(biāo)檢測(cè)網(wǎng)絡(luò)中各頁(yè)面的訪問(wèn)記錄，獲取訪問(wèn)源數(shù)量小于訪問(wèn)源數(shù)量閾值的異常訪問(wèn)頁(yè)面；

獲取訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面的異常訪問(wèn)IP；

在所述異常訪問(wèn)IP只訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面時(shí)，將所述異常訪問(wèn)IP對(duì)于所述異常訪問(wèn)頁(yè)面的訪問(wèn)行為作為異常訪問(wèn)行為。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述查詢(xún)目標(biāo)檢測(cè)網(wǎng)絡(luò)中各頁(yè)面的訪問(wèn)記錄，獲取訪問(wèn)源數(shù)量小于訪問(wèn)源數(shù)量閾值的異常訪問(wèn)頁(yè)面，包括：

查詢(xún)目標(biāo)檢測(cè)網(wǎng)絡(luò)中各頁(yè)面的訪問(wèn)記錄，獲取訪問(wèn)源數(shù)量小于訪問(wèn)源數(shù)量閾值的可疑訪問(wèn)頁(yè)面；

可疑訪問(wèn)頁(yè)面中的目標(biāo)可疑訪問(wèn)頁(yè)面作為異常訪問(wèn)頁(yè)面，所述目標(biāo)可疑訪問(wèn)頁(yè)面是所述被訪問(wèn)記錄未涉及除所述可疑訪問(wèn)頁(yè)面以外的頁(yè)面的可疑訪問(wèn)頁(yè)面。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述可疑訪問(wèn)頁(yè)面中的目標(biāo)可疑訪問(wèn)頁(yè)面作為異常訪問(wèn)頁(yè)面之前，所述方法還包括：

獲取所述可疑訪問(wèn)頁(yè)面的訪問(wèn)請(qǐng)求的目標(biāo)請(qǐng)求頭字段；

在所述目標(biāo)請(qǐng)求頭字段不包含有除所述可疑訪問(wèn)頁(yè)面以外的訪問(wèn)聯(lián)時(shí)，將所述可疑訪問(wèn)頁(yè)面作為目標(biāo)可疑訪問(wèn)頁(yè)面。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述在所述異常訪問(wèn)IP只訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面時(shí)，將所述異常訪問(wèn)IP對(duì)于所述異常訪問(wèn)頁(yè)面的訪問(wèn)行為作為異常訪問(wèn)行為之后，所述方法還包括：

根據(jù)所述異常訪問(wèn)IP的訪問(wèn)記錄對(duì)所述異常訪問(wèn)頁(yè)面進(jìn)行更新。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述查詢(xún)各頁(yè)面的訪問(wèn)記錄，獲取訪問(wèn)源數(shù)量小于訪問(wèn)源數(shù)量閾值的異常訪問(wèn)頁(yè)面之前，還包括：

獲取目標(biāo)檢測(cè)網(wǎng)絡(luò)的鏡像流量數(shù)據(jù)；

解析所述鏡像流量數(shù)據(jù)，獲取所述目標(biāo)檢測(cè)網(wǎng)絡(luò)中各頁(yè)面的訪問(wèn)記錄。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述在所述異常訪問(wèn)IP只訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面時(shí)，將所述異常訪問(wèn)IP對(duì)于所述異常訪問(wèn)頁(yè)面的訪問(wèn)行為作為異常訪問(wèn)行為之后，所述方法還包括：

根據(jù)所述異常訪問(wèn)行為生成報(bào)警提示信息；

按照預(yù)設(shè)方式展示所述報(bào)警提示信息。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述在所述異常訪問(wèn)IP只訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面時(shí)，將所述異常訪問(wèn)IP對(duì)于所述異常訪問(wèn)頁(yè)面的訪問(wèn)行為作為異常訪問(wèn)行為之后，所述方法還包括：

根據(jù)所述異常訪問(wèn)IP更新監(jiān)控IP集合，以及根據(jù)所述異常訪問(wèn)頁(yè)面的頁(yè)面地址更新監(jiān)控頁(yè)面集合；

獲取頁(yè)面訪問(wèn)請(qǐng)求，所述頁(yè)面訪問(wèn)請(qǐng)求至少包括：源IP、訪問(wèn)頁(yè)面地址；

在所述IP集合包含所述源IP或所述監(jiān)控頁(yè)面集合包含所述訪問(wèn)頁(yè)面地址時(shí)，攔截所述頁(yè)面訪問(wèn)請(qǐng)求。

8.一種異常訪問(wèn)行為的檢測(cè)裝置，其特征在于，所述裝置包括：

網(wǎng)頁(yè)篩選模塊，被配置為查詢(xún)目標(biāo)檢測(cè)網(wǎng)絡(luò)中各頁(yè)面的訪問(wèn)記錄，獲取訪問(wèn)源數(shù)量小于訪問(wèn)源數(shù)量閾值的異常訪問(wèn)頁(yè)面；

IP篩選模塊，被配置為獲取訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面的異常訪問(wèn)IP；

異常行為篩選模塊，被配置為在所述異常訪問(wèn)IP只訪問(wèn)過(guò)所述異常訪問(wèn)頁(yè)面時(shí)，將所述異常訪問(wèn)IP對(duì)于所述異常訪問(wèn)頁(yè)面的訪問(wèn)行為作為異常訪問(wèn)行為。

9.一種電子設(shè)備，其特征在于，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一所述的異常訪問(wèn)行為的檢測(cè)方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一所述的異常訪問(wèn)行為的檢測(cè)方法。