[发明专利]一种批量请求处理方法及系统

权利要求书

1.一种批量请求处理方法，其特征在于，包括：

当用户登录业务平台进行业务操作时，接收并根据第二超文本传送协议请求，抽取站点数据；

根据所述站点数据，分析机器批量请求行为的攻击识别模式，以生成对应所述第二超文本传送协议请求的统计模型；

将多个不同业务类型的统计模型存储至数据库中；

获取归属于同一个用户的第一超文本传送协议请求；

根据所述第一超文本传送协议请求，获知所述第一超文本传送协议请求对应的业务类型；

根据主机配置信息，从存储于数据库的多个统计模型中选取对应所述业务类型的统计模型；所述主机配置信息包含各个超文本传送协议请求对应的统计模型信息；

将待统计数据导入所述选取的统计模型中，通过所述选取的统计模型对待统计数据进行统计，识别所述第一超文本传送协议请求是否为机器批量请求行为；

当识别出为机器批量请求行为时，对所述第一超文本传送协议请求进行拦截处理。

2.如权利要求1所述的方法，其特征在于，所述根据所述第一超文本传送协议请求以及主机配置信息，从预设存储的多个统计模型中选取一个统计模型包括：

根据所述第一超文本传送协议请求以及主机配置信息，从预设的多个分析引擎中选取一个分析引擎；其中所述分析引擎与所述统计模型一一对应；

所述通过所述选取的统计模型对待统计数据进行统计，识别当前请求行为是否为机器批量请求行为包括：

所述选取的分析引擎通过对应的统计模型对待统计数据进行统计，识别当前请求行为是否为机器批量请求行为。

3.如权利要求2所述的方法，其特征在于，还包括：

定时对比所述数据库中存储的统计模型与所述分析引擎对应的统计模型是否一致；

当对比结果为否时，则将所述分析引擎对应的统计模型同步切换为所述数据库中存储的统计模型。

4.如权利要求1-3任一项所述的方法，其特征在于，所述对所述第一超文本传送协议请求进行拦截处理之后，所述方法还包括：

记录所述拦截处理，并对所述拦截处理进行分析，生成拦截处理报表；

接收报表查看指令，并展示所述拦截处理报表。

5.一种批量请求处理系统，其特征在于，包括：

离线分析模块，用于：

当用户登录业务平台进行业务操作时，接收并根据第二超文本传送协议请求，抽取站点数据；

根据所述站点数据，分析机器批量请求行为的攻击识别模式，以生成对应所述第二超文本传送协议请求的统计模型；

将多个不同业务类型的统计模型存储至数据库中；

请求获取模块，用于获取归属于同一个用户的第一超文本传送协议请求；

模型选取模块，用于：

根据所述第一超文本传送协议请求，获知所述第一超文本传送协议请求对应的业务类型；

根据主机配置信息，从存储于数据库的多个统计模型中选取对应所述业务类型的统计模型；所述主机配置信息包含各个超文本传送协议请求对应的统计模型信息；

统计识别模块，用于将待统计数据导入所述选取的统计模型中，通过所述模型选取模块选取的统计模型对待统计数据进行统计，识别所述第一超文本传送协议请求是否为机器批量请求行为；

拦截处理模块，用于当所述统计识别模块识别出为机器批量请求行为时，对所述第一超文本传送协议请求进行拦截处理。

6.如权利要求5所述的系统，其特征在于，所述统计识别模块包括多个分析引擎，所述分析引擎与所述统计模型一一对应；

所述模型选取模块具体用于根据所述第一超文本传送协议请求以及主机配置信息，从统计识别模块中的多个分析引擎中选取一个分析引擎；

所述统计识别模块具体用于通过所述模型选取模块选取的分析引擎对待统计数据进行统计，识别当前请求行为是否为机器批量请求行为。