预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共12页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113726786A(43)申请公布日2021.11.30(21)申请号202111014056.9(22)申请日2021.08.31(71)申请人上海观安信息技术股份有限公司地址200000上海市浦东新区泥城镇云端路1412弄15号二层1室(72)发明人余贤喆梁淑云殷钱安王启凡陶景龙徐明刘胜马影周晓勇魏国富夏玉明(74)专利代理机构北京中强智尚知识产权代理有限公司11448代理人黄耀威(51)Int.Cl.H04L29/06(2006.01)权利要求书2页说明书8页附图1页(54)发明名称异常访问行为的检测方法、装置、存储介质及电子设备(57)摘要本申请公开了一种异常访问行为的检测方法、装置、存储介质及电子设备。其中方法包括:构建以网络地址为节点的访问行为图谱;基于目标设备的网络地址以及所述访问行为图谱,获取所述目标设备的若干访问路径;基于各所述访问路径的节点数进行异常访问行为的判断,获得异常访问行为的检测结果。本申请中,通过构建访问行为图谱,然后根据目标设备的网络地址来从该访问行为图谱中获取目标设备的访问路径,并根据各路径中节点数的多少来确定该路径是否存在访问异常行为,由此使得最终的检测结果更加准确、合理。CN113726786ACN113726786A权利要求书1/2页1.一种异常访问行为的检测方法,其特征在于,包括:构建以网络地址为节点的访问行为图谱;基于目标设备的网络地址以及所述访问行为图谱,获取所述目标设备的若干访问路径;基于各所述访问路径的节点数进行异常访问行为的判断,获得异常访问行为的检测结果。2.如权利要求1所述的方法,其特征在于,所述构建以网络地址为节点的访问行为图谱,具体包括:获取访问各服务器产生的访问行为信息;基于各所述服务器的网络地址以及各所述访问行为信息,构建以网络地址为节点、以用户账号信息为节点属性、以访问时间和/或会话标志为节点间路径属性的访问行为图谱;其中,所述访问行为信息包括如下任意一种或几种:用户账号信息、发送方的网络地址、访问时间和会话标志。3.如权利要求1所述的方法,其特征在于,所述基于目标设备的网络地址以及所述访问行为图谱,获取所述目标设备的若干访问路径,具体包括:基于所述访问行为图谱获取若干极大连通子图;确定所述目标设备的网络地址所位于的极大连通子图为目标极大连通子图;基于所述目标极大连通子图获取所述目标设备的若干访问路径。4.如权利要求3所述的方法,其特征在于,所述基于所述目标极大连通子图获取所述目标设备的若干访问路径,具体包括:基于所述目标极大连通子图中各节点的节点属性和/或节点间路径属性,获取所述目标设备的若干访问路径;其中,所述节点属性包括节点关联的用户账号信息;所述节点间路径属性包括:访问时间和/或会话标志。5.如权利要求1所述的方法,其特征在于,所述方法还包括:获取所述目标设备在预定时间段内的若干第一历史访问路径;基于各所述第一历史访问路径中的节点数采用四分位数的计算方式,计算获得目标阈值;所述基于各所述访问路径的节点数进行异常访问行为的判断,获得异常访问行为的检测结果,具体包括:将各所述访问路径的节点数与所述目标阈值进行比较,确定各所述访问路径为异常访问行为或者为非异常访问行为,以获得异常访问行为的检测结果。6.如权利要求1所述的方法,其特征在于,所述方法还包括:获取各设备在预定时间段内的若干第二历史访问路径;基于各所述第二历史访问路径中的节点数采用四分位数的计算方式,计算获得目标阈值;所述基于各所述访问路径的节点数进行异常访问行为的判断,获得异常访问行为的检测结果,具体包括:将各所述访问路径的节点数与所述目标阈值进行比较,确定各所述访问路径为异常访2CN113726786A权利要求书2/2页问行为或者为非异常访问行为,以获得异常访问行为的检测结果。7.如权利要求1所述的方法,其特征在于,在确定访问路径为异常访问行为之后,所述方法还包括:基于各异常访问行为的路径节点数,按照路径节点数由高到低的顺序对各异常访问行为的访问路径进行显示。8.一种异常访问行为的检测装置,其特征在于,包括:构建模块,用于构建以网络地址为节点的访问行为图谱;获取模块,用于基于目标设备的网络地址以及所述访问行为图谱,获取所述目标设备的若干访问路径;检测模块,用于基于各所述访问路径的节点数进行异常访问行为的判断,获得异常访问行为的检测结果。9.一种存储介质,其特征在于,所述存储介质存储有计算机程序,所述计算机程序被处理器执行时实现上述权利要求1‑7任一项所述异常访问行为的检测方法的步骤。10.一种电子设备,其特征在于,至少包括存储器、处理器,所述存储器上存储有计算机程序,所述处理器在执行所述存储器上的计算机程序时实现上述权