[發明專利]一種網站異常流量的監控方法、系統及介質

在審

• 申請號: 202110493555.4
• 申請日: 2021-05-07
• 公開（公告）號: CN113194002A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 劉玉環;倪榮亞
• 申請（專利權）人: 蘇州摩多多信息科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 蘇州思睿晶華知識產權代理事務所(普通合伙) 32403
• 代理人: 吳碧駿

1.一種網站異常流量的監控方法，其特征在于，包括以下步驟：

建立數據倉庫：按照運營日、用戶ID獲取訪問數據，創建數據倉庫，獲取所述訪問數據，將其對應的所述運營日及所述用戶ID整合為運營歷史數據并存儲；

創建正態分布模型：在所述數據倉庫中提取所述運營歷史數據，根據所述運營歷史數據創建所述用戶ID的正態分布模型；

置信區間獲取：提取所述正態分布模型得出所述用戶ID的訪問數據均值，通過所述訪問數據均值及第一抽樣區間得出所述用戶ID的所述正態分布模型的置信區間；

提取邊界并過濾：判斷所述用戶ID的置信區間的第一寬度是否滿足預定閾值，當所述置信區間的所述第一寬度大于所述預定閾值，則執行置信區間縮減策略，判斷執行置信區間縮減策略次數，根據判斷結果執行提取正態分布模型步驟或異常警告操作步驟；

異常警告操作：發出警告指示，并禁止使用所述用戶ID。

2.根據權利要求1所述的網站異常流量的監控方法，其特征在于：所述建立數據倉庫的步驟進一步包括：

提取所述數據倉庫內屬于所述用戶ID的第一字段；

使用圖論算法，對比任意所述用戶ID的所述第一字段，確定所述用戶ID的所述第一字段之間是否存在邊；

在所述數據倉庫中提取屬于所述邊的第二字段。

3.根據權利要求2所述的網站異常流量的監控方法，其特征在于：所述根據所述運營歷史數據創建所述用戶ID的正態分布模型的步驟進一步包括：

將所述第一字段和所述第二字段根據所述用戶ID的所述運營日執行過濾操作，得到所述用戶ID的基準字段。

4.根據權利要求3所述的網站異常流量的監控方法，其特征在于：所述置信區間獲取步驟進一步包括：

根據所述運營歷史數據設定顯著性水平；

計算所述基準字段的平均值和標準偏差；

根據所述用戶ID的運營日設定第一抽樣區間；

將所述顯著性水平、平均值、標準偏差及所述第一抽樣區間帶入置信區間算法，得到所述用戶ID的置信區間。

5.根據權利要求3所述的網站異常流量的監控方法，其特征在于：所述則執行置信區間縮減策略，判斷執行置信區間縮減策略次數，根據判斷結果執行提取正態分布模型步驟或異常警告操作的步驟進一步包括：

向所述用戶ID發送交互信息，其中，所述交互信息用于縮減所述置信區間的第二寬度；

根據所述交互信息結果確定縮減第二寬度的次數；

當所述用戶ID的縮減第二寬度的次數累積后大于所述警告次數時，執行所述異常警告操作步驟。

6.根據權利要求1所述的網站異常流量的監控方法，其特征在于：所述異常警告操作的步驟進一步包括：

判斷所述第一字段和所述第二字段的用戶ID所在IP地址是否相同，若相同，則執行IP地址封禁操作。

7.根據權利要求6所述的網站異常流量的監控方法，其特征在于：所述IP地址封禁操作進一步包括：禁止通過所述IP地址的所述用戶ID進行登錄，并將通過所述IP地址登錄的所述用戶ID記錄至所述數據倉庫。

8.根據權利要求4所述的網站異常流量的監控方法，其特征在于：所述根據所述用戶ID的運營日設定第一抽樣區間的步驟進一步包括：根據所述用戶ID的運營日梯次設定第一抽樣區間。