[发明专利]一种攻击识别方法和装置

权利要求书

1.一种攻击识别方法，其特征在于，包括：

根据当前用户访问预定对象的访问过程信息，构建访问过程图，包括：获取所述访问过程信息中的多个访问节点和每一访问节点的访问顺序；将每一访问节点分别通过一虚拟坐标点表示，根据每一访问节点的访问顺序，依次连接每一所述虚拟坐标点，形成所述访问过程图；

获取每一所述虚拟坐标点在一预定坐标系中的坐标位置；其中所述预定坐标系为预定访问过程图的重心计算时所采用坐标系；获取每一所述虚拟坐标点所表示对应访问节点的权重值；

根据所述坐标位置和所述权重值，计算所述访问过程图的重心；

将计算获得的所述重心与所述预定访问过程图的重心进行比较，当计算获得的所述重心与所述预定访问过程图的重心不匹配时，则确定所述当前用户访问所述预定对象属于攻击访问，其中所述预定访问过程图为根据正常用户访问所述预定对象的访问过程信息所构建。

2.根据权利要求1所述的攻击识别方法，其特征在于，所述将计算获得的所述重心与预定访问过程图的重心进行比较的步骤包括：

将计算获得的所述重心与根据多个所述预定访问过程图获得的一重心范围进行比较；

当计算获得的所述重心位于所述重心范围之外时，则确定计算获得的所述重心与所述预定访问过程图的重心不匹配。

3.根据权利要求1所述的攻击识别方法，其特征在于，所述根据所述坐标位置和所述权重值，计算所述访问过程图的重心的步骤包括：

根据以下公式计算所述访问过程图的重心：

其中，x为所述访问过程图的重心在所述预定坐标系中的横坐标，y为所述访问过程图的重心在所述预定坐标系中的纵坐标，n为虚拟坐标点的个数；

(x₁,y₁)、(x₂,y₂)、...、(x_n,y_n)为n个所述虚拟坐标点中，每一所述虚拟坐标点在所述预定坐标系中的坐标位置，w₁、w₂、…、w_n为n个所述虚拟坐标点所表示对应每一访问节点的权重值。

4.根据权利要求1所述的攻击识别方法，其特征在于，在确定所述当前用户访问所述预定对象属于攻击访问的步骤之后，所述方法还包括：

输出所述当前用户访问所述预定对象属于攻击访问的提示信息。

5.一种攻击识别装置，其特征在于，包括：

图生成模块，用于根据当前用户访问预定对象的访问过程信息，构建访问过程图；所述图生成模块包括：信息获取单元，用于获取所述访问过程信息中的多个访问节点和每一访问节点的访问顺序；图生成单元，用于将每一访问节点分别通过一虚拟坐标点表示，根据每一访问节点的访问顺序，依次连接每一所述虚拟坐标点，形成所述访问过程图；

第一获取模块，用于获取每一所述虚拟坐标点在一预定坐标系中的坐标位置；其中所述预定坐标系为预定访问过程图的重心计算时所采用坐标系；

第二获取模块，用于获取每一所述虚拟坐标点所表示对应访问节点的权重值；

重心计算模块，用于根据所述坐标位置和所述权重值，计算所述访问过程图的重心；

重心比较模块，用于将计算获得的所述重心与所述预定访问过程图的重心进行比较，当计算获得的所述重心与所述预定访问过程图的重心不匹配时，则确定所述当前用户访问所述预定对象属于攻击访问，其中所述预定访问过程图为根据正常用户访问所述预定对象的访问过程信息所构建。

6.根据权利要求5所述的攻击识别装置，其特征在于，所述重心比较模块包括：

比较单元，用于将计算获得的所述重心与根据多个所述预定访问过程图获得的一重心范围进行比较；

确定单元，用于当计算获得的所述重心位于所述重心范围之外时，则确定计算获得的所述重心与所述预定访问过程图的重心不匹配。