网页异常访问检测方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111556070A(43)申请公布日2020.08.18(21)申请号202010396775.0(22)申请日2020.05.12(71)申请人广州鹄志信息咨询有限公司地址510000广东省广州市天河区中山大道中38号909之五房（仅限办公）(72)发明人何琼惠(74)专利代理机构北京广技专利代理事务所(特殊普通合伙)11842代理人崔征(51)Int.Cl.H04L29/06(2006.01)G06F21/31(2013.01)权利要求书3页说明书10页附图1页(54)发明名称网页异常访问检测方法及装置(57)摘要本发明是关于网页异常访问检测方法及装置。该方法包括：服务器接收来自客户端的访问请求；获取所述访问请求的访问特征；根据所述访问特征，判断网页访问是否异常；当判定所述网页访问异常时，进行异常处理操作。通过本发明的技术方案，可提高网页访问异常的判断效率和准确率，进而在判定网页访问异常时，自动进行异常访问处理操作，从而充分避免网页访问异常的发生。CN111556070ACN111556070A权利要求书1/3页1.一种网页异常访问检测方法，其特征在于，包括：服务器接收来自客户端的访问请求；获取所述访问请求的访问特征；根据所述访问特征，判断网页访问是否异常；当判定所述网页访问异常时，进行异常处理操作。2.根据权利要求1所述的方法，其特征在于，所述根据所述访问特征，判断网页访问是否异常，包括：判断所述访问特征中是否携带有用户行为；当所述访问特征中携带有用户行为时，确定来自所述客户端的网页访问正常；当所述访问特征中未携带用户行为时，确定所述访问请求的访问时间；当所述访问时间位于用户历史休息时间段内时，确定来自所述客户端的网页访问异常。3.根据权利要求1所述的方法，其特征在于，所述访问特征包括当前访问总次数，所述根据所述访问特征，判断网页访问是否异常，包括：根据单位时间内来自所述客户端的访问请求的数量，确定单位时间内来自所述客户端的当前访问总次数；获取单位时间内预设的访问次数阈值；判断所述当前访问总次数是否位于所述访问次数阈值内；当所述当前访问总次数位于所述访问次数阈值内时，判定所述网页访问正常；当所述当前访问总次数位于所述访问次数阈值外时，判定所述网页访问异常。4.根据权利要求1所述的方法，其特征在于，所述根据所述访问特征，判断网页访问是否异常，包括：确定所述访问特征形成的特征集合A；A＝{a1,a2,…,an}其中，ai为所述特征集合A中的第i个访问特征，i的取值为从1到n，n为所述特征集合A中的访问特征的总数目；确定异常参考特征形成的特征集合B；B＝{b1,b2,…,bm}其中，bj为所述特征集合B中的第j个异常参考特征，j的取值为从1到m，m为所述特征集合B包含的异常参考特征的总数目；计算所述特征集合A与所述特征集合B的匹配度r(A,B)；其中，α、β均为经验系数，A(ai)表示集合A中的第i个访问特征，B(bj)表示集合B中的j个异常参考特征；判断所述r(A,B)是否大于异常匹配阈值q；当所述r(A,B)大于异常匹配阈值q时，确定所述网页访问异常；当所述r(A,B)不大于异常匹配阈值q时，确定所述网页访问正常。2CN111556070A权利要求书2/3页5.根据权利要求1所述的方法，其特征在于，所述当判定所述网页访问异常时，进行异常处理操作步骤如下：步骤A1，根据以下构建网页访问的属性数据信息：其中，X代表网页访问的属性数据信息总数据，x1代表属性网页信息，x2代表属性网页访问返回值，x3代表属性服务器信息，m代表构建的网页访问的属性数据信息的数量；步骤A2，根据以下公式求出替换异常网页访问的属性数据值：其中，a代表替换异常值的网页访问的属性数据值，xij代表坐标为(i,j)的网页访问的属性数据值，m代表构建的网页访问的属性数据信息的数量，n代表邻域内的属性数据的均值，s代表邻域内的属性数据的方差，L是标准方差的动态范围，k是预设的一个参数；步骤A3，根据步骤A2求出的替换异常值的网页访问的属性数据值将构建网页访问的属性数据信息总数据中的异常值替换掉，完成异常值处理。6.根据权利要求1所述的方法，其特征在于，所述访问特征包括当前访问总次数，所述访问请求包括多个，所述方法还包括：当判定所述网页访问异常时，确定多个访问请求中各访问请求所访问的目标网页；当目标网页包括多个时，统计各目标网页的被访问次数；从多个所述目标网页中确定被访问次数最多的网页；根据所述被访问次数最多的网页，确定网页异常访问原因。7.根据权利要求1至6中任一项所述的方法，其特征在于，当判定所述网页访问正常时，获取所述访问请求中携带的URL地址；判断所述服务器的本地是否存储有所述