[發明專利]一種互聯網數據入侵檢測方法及裝置

在審

• 申請號: 202110075814.1
• 申請日: 2021-01-20
• 公開（公告）號: CN112769853A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 付中野;劉毅;張濤
• 申請（專利權）人: 付中野
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廈門原創專利事務所(普通合伙) 35101
• 代理人: 劉劍鋒

1.一種互聯網數據入侵檢測方法，其特征在于，應用于數據入侵檢測設備，包括：

獲取包含目標網絡標簽的目標頁面訪問數據，對所述目標頁面訪問數據進行訪問類型劃分處理，得到所述目標頁面訪問數據對應的靜態頁面訪問數據列表；

獲取所述目標頁面訪問數據對應的目標訪問監控模型，通過所述目標訪問監控模型從所述靜態頁面訪問數據列表中提取授權訪問記錄和限制訪問記錄，將所述授權訪問記錄和所述限制訪問記錄進行統計，得到與所述目標頁面訪問數據相關聯的靜態頁面對應的訪問統計信息；

根據所述靜態頁面對應的訪問統計信息、所述目標訪問監控模型，對所述靜態頁面訪問數據列表進行訪問入侵檢測，得到所述靜態頁面訪問數據列表對應的訪問入侵檢測結果；

若所述訪問入侵檢測結果表征所述目標頁面訪問數據中存在滿足入侵判定條件的靜態頁面訪問數據列表，則將所述目標網絡標簽確定為異常網絡標簽，拒絕將所述目標頁面訪問數據傳輸至與所述目標訪問監控模型具有交互關系的目標數據庫。

2.根據權利要求1所述的方法，其特征在于，所述獲取包含目標網絡標簽的目標頁面訪問數據，對所述目標頁面訪問數據進行訪問類型劃分處理，得到所述目標頁面訪問數據對應的靜態頁面訪問數據列表，包括：

若應用頁面訪問設備對應的頁面訪問類型屬于第一頁面類型，則在與所述應用頁面訪問設備相關聯的頁面瀏覽網站開啟時，調用所述頁面瀏覽網站對應的網站服務器采集與目標用戶相關聯的目標頁面訪問數據序列；所述目標頁面訪問數據序列包含至少一個用戶頁面訪問數據；

從所述目標頁面訪問數據序列的至少一個用戶頁面訪問數據中獲取目標用戶頁面訪問數據，對所述目標用戶頁面訪問數據進行訪問時長解析，得到訪問時長解析結果；

基于所述訪問時長解析結果，從所述目標用戶頁面訪問數據中獲取所述目標用戶的訪問時長對應的頁面訪問數據，將獲取到的頁面訪問數據作為包含目標網絡標簽的目標頁面訪問數據；所述目標網絡標簽為所述目標用戶的訪問時長；

獲取用于對所述目標頁面訪問數據進行訪問類型劃分處理的劃分方式信息，基于所述劃分方式信息對所述目標頁面訪問數據進行劃分處理，得到所述目標頁面訪問數據對應的靜態頁面訪問數據列表。

3.根據權利要求1所述的方法，其特征在于，所述靜態頁面訪問數據列表的數量為多個；所述獲取所述目標頁面訪問數據對應的目標訪問監控模型，通過所述目標訪問監控模型從所述靜態頁面訪問數據列表中提取授權訪問記錄和限制訪問記錄，將所述授權訪問記錄和所述限制訪問記錄進行統計，得到與所述目標頁面訪問數據相關聯的靜態頁面對應的訪問統計信息，包括：

獲取所述目標頁面訪問數據對應的目標訪問監控模型；其中，所述目標訪問監控模型包括：授權訪問提取層和限制訪問提取層；

通過所述授權訪問提取層從每個所述靜態頁面訪問數據列表中提取授權頁面訪問數據標簽，將提取到的每個所述靜態頁面訪問數據列表的授權頁面訪問數據標簽分別確定為授權訪問記錄；

通過所述限制訪問提取層從每個所述靜態頁面訪問數據列表中提取限制頁面訪問數據標簽，將提取到的每個所述靜態頁面訪問數據列表的限制頁面訪問數據標簽分別確定為限制訪問記錄；

將每個所述靜態頁面訪問數據列表的授權訪問記錄和對應所述靜態頁面訪問數據列表的限制訪問記錄進行統計，得到每個所述靜態頁面訪問數據列表的訪問記錄集合，將每個所述靜態頁面訪問數據列表的訪問記錄集合確定為與所述目標頁面訪問數據相關聯的靜態頁面對應的訪問統計信息。