[發(fā)明專利]識別訪問日志的方法、裝置、設(shè)備和計(jì)算機(jī)可讀介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011573201.2
• 申請日: 2020-12-25
• 公開（公告）號: CN112579418A
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計(jì)）人: 滿毅
• 申請（專利權(quán)）人: 泰康保險(xiǎn)集團(tuán)股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/32
• 代理公司: 中原信達(dá)知識產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 郭晗;趙迪

本發(fā)明公開了識別訪問日志的方法、裝置、設(shè)備和計(jì)算機(jī)可讀介質(zhì)，涉及計(jì)算機(jī)技術(shù)領(lǐng)域。該方法的一具體實(shí)施方式包括：接收日志樣本數(shù)據(jù)，解析日志樣本數(shù)據(jù)獲知訪問源標(biāo)識；按照訪問源標(biāo)識，將日志樣本數(shù)據(jù)劃分為一個(gè)或多個(gè)分組；計(jì)算各個(gè)分組中日志樣本數(shù)據(jù)的記錄時(shí)間差序列，進(jìn)而得到各個(gè)分組的變異程度，記錄時(shí)間差值序列是基于分組中相鄰日志樣本數(shù)據(jù)的記錄時(shí)間差得到的序列；根據(jù)分組的變異程度和預(yù)設(shè)變異閾值，識別分組中的日志樣本數(shù)據(jù)是否屬于機(jī)器訪問日志；輸出客戶端展示視圖，展示視圖包括訪問源標(biāo)識和訪問源標(biāo)識的日志樣本數(shù)據(jù)是否屬于機(jī)器訪問日志。該實(shí)施方式能夠從數(shù)量龐大的網(wǎng)絡(luò)訪問日志中區(qū)分出不同的訪問日志。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種識別訪問日志的方法、裝置、設(shè)備和計(jì)算機(jī)可讀介質(zhì)。

背景技術(shù)

近年來，隨著通訊網(wǎng)絡(luò)的迅猛發(fā)展和企業(yè)信息化建設(shè)的逐步深入，企業(yè)網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器系統(tǒng)日益增多，而通常上述IT設(shè)備會(huì)基于自身業(yè)務(wù)和安全等需求，記錄相關(guān)的網(wǎng)絡(luò)訪問日志。

在信息安全技術(shù)中，基于安全需求分析網(wǎng)絡(luò)訪問日志，是發(fā)現(xiàn)威脅和抵御攻擊的重要技術(shù)手段。

在實(shí)現(xiàn)本發(fā)明過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：難以從數(shù)量龐大的網(wǎng)絡(luò)訪問日志中區(qū)分出不同的訪問日志。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種識別訪問日志的方法、裝置、設(shè)備和計(jì)算機(jī)可讀介質(zhì)，能夠從數(shù)量龐大的網(wǎng)絡(luò)訪問日志中區(qū)分出不同的訪問日志。

為實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種識別訪問日志的方法，應(yīng)用于服務(wù)器，包括：

接收日志樣本數(shù)據(jù)，解析日志樣本數(shù)據(jù)獲知訪問源標(biāo)識；

按照所述訪問源標(biāo)識，將日志樣本數(shù)據(jù)劃分為一個(gè)或多個(gè)分組；

計(jì)算各個(gè)分組中日志樣本數(shù)據(jù)的記錄時(shí)間差序列，進(jìn)而得到所述各個(gè)分組的變異程度，所述記錄時(shí)間差值序列是基于所述分組中相鄰日志樣本數(shù)據(jù)的記錄時(shí)間差得到的序列；

根據(jù)所述分組的變異程度和預(yù)設(shè)變異閾值，識別所述分組中的日志樣本數(shù)據(jù)是否屬于機(jī)器訪問日志；

輸出客戶端展示視圖，所述展示視圖包括所述訪問源標(biāo)識和所述訪問源標(biāo)識的日志樣本數(shù)據(jù)是否屬于機(jī)器訪問日志。

所述計(jì)算一個(gè)分組中日志樣本數(shù)據(jù)的記錄時(shí)間差序列，進(jìn)而得到所述分組的變異程度，包括：

按照記錄時(shí)間從早到晚的順序，排列所述分組中日志樣本數(shù)據(jù)；

根據(jù)排列后相鄰日志樣本數(shù)據(jù)的記錄時(shí)間，計(jì)算得到所述記錄時(shí)間差序列；

分析所述記錄時(shí)間差序列的離散程度，得到所述分組的變異程度。

所述根據(jù)排列后相鄰日志樣本數(shù)據(jù)的記錄時(shí)間，計(jì)算得到所述記錄時(shí)間差序列之前，包括：

統(tǒng)一所述日志樣本數(shù)據(jù)的記錄時(shí)間的精度。

所述分析所述記錄時(shí)間差序列的離散程度，得到所述分組的變異程度，包括：

分析所述記錄時(shí)間差序列的統(tǒng)計(jì)參數(shù)；

基于所述記錄時(shí)間差序列的統(tǒng)計(jì)參數(shù)，得到所述分組的變異程度。

所述識別所述分組中的日志樣本數(shù)據(jù)是否屬于機(jī)器訪問日志之后，還包括：

再次計(jì)算所述分組中日志樣本數(shù)據(jù)的記錄時(shí)間差序列，以驗(yàn)證識別結(jié)果。

所述展示視圖還包括以下一種或多種，所述訪問源標(biāo)識是否為機(jī)器訪問源，所述訪問源標(biāo)識的分析時(shí)間范圍和所述訪問源標(biāo)識的日志樣本數(shù)據(jù)的數(shù)量。