用于检测异常访问流量的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113765873A(43)申请公布日2021.12.07(21)申请号202011202716.1(22)申请日2020.11.02(71)申请人北京沃东天骏信息技术有限公司地址100176北京市大兴区经济技术开发区科创十一街18号院2号楼4层A402室申请人北京京东世纪贸易有限公司(72)发明人龚小冬(74)专利代理机构北京英赛嘉华知识产权代理有限责任公司11204代理人王达佐马晓亚(51)Int.Cl.H04L29/06(2006.01)H04L12/26(2006.01)权利要求书4页说明书14页附图4页(54)发明名称用于检测异常访问流量的方法和装置(57)摘要本申请公开了用于检测异常访问流量的方法和装置，涉及检测技术领域。该方法包括：响应于检测到对预设页面的异常访问流量的检测指令，获取待检测时间段内访问预设页面的到访记录，其中，到访记录包括：原始访问终端的表征信息和对预设页面的访问次数；根据各个原始访问终端的表征信息，从原始访问终端中，确定出待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；基于不同目标访问终端在待检测时间段内对预设页面的访问次数之间的差异程度，确定待检测时间段内，是否存在针对预设页面的异常访问流量。采用本方法可以提高检测异常访问流量的准确性。CN113765873ACN113765873A权利要求书1/4页1.一种用于检测异常访问流量的方法，包括：响应于检测到对预设页面的异常访问流量的检测指令，获取待检测时间段内访问所述预设页面的到访记录，其中，所述到访记录包括：原始访问终端的表征信息和对所述预设页面的访问次数；根据各个所述原始访问终端的表征信息，从所述原始访问终端中，确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。2.根据权利要求1所述的方法，其中，所述根据各个所述原始访问终端的表征信息，从所述原始访问终端中确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：针对各个所述原始访问终端中的每两个所述原始访问终端，采用该两个原始访问终端的表征信息中相对应的表征参数的数值，计算该两个原始访问终端的相似度；其中，所述原始访问终端的表征信息为多个，每个表征信息包括至少一种采用数值表示的表征参数；响应于检测到该两个原始访问终端的相似度符合相似度阈值，确定该两个原始访问终端为所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端。3.根据权利要求1所述的方法，其中，所述获取待检测时间段内访问所述预设页面的到访记录，包括：将所述待检测时间段划分为多个时间片段，针对所述多个时间片段中的每一个时间片段，获取该时间片段内访问所述预设页面的到访记录；所述根据各个所述原始访问终端的表征信息，从所述原始访问终端中，确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：根据该时间片段内的各个所述原始访问终端的表征信息，从该时间片段内的各个所述原始访问终端中，确定出该时间片段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；所述基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：基于不同目标访问终端在所述多个时间片段内对所述预设页面的访问次数之间的差异程度的均值是否符合均值阈值，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。4.根据权利要求1-3任意一项所述的方法，其中，所述基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：根据不同目标访问终端在所述待检测时间段内对所述预设页面的分别访问次数和总访问次数，确定所述待检测时间段内各个目标访问终端对所述预设页面的访问概率；基于所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。5.根据权利要求4所述的方法，其中，所述基于所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度，确定所述待检测时间段内，是否存在针对2CN113765873A权利要求书2/4页所述预设页面的异常访问流量，包括：响应于确定所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度小于预设幅度阈值，确定所