[发明专利]一种攻击识别方法和装置

说明书

本发明提供一种攻击识别方法和装置，其中该方法包括：根据当前用户访问预定对象的访问过程信息，构建访问过程图；计算所述访问过程图的重心；将计算获得的所述重心与预定访问过程图的重心进行比较，当计算获得的所述重心与所述预定访问过程图的重心不匹配时，则确定所述当前用户访问所述预定对象属于攻击访问，其中所述预定访问过程图为根据正常用户访问所述预定对象的访问过程信息所构建。本发明提供一种基于用户访问过程构建访问过程图，并计算该访问过程图的图重心，利用所计算获得的图重心进行攻击识别的方式。相较于现有技术的方式，更加简单、方便，易于实现。

技术领域

本发明涉及网络安全技术领域，尤其是指一种攻击识别方法和装置。

背景技术

当前网络环境越来越复杂，遭遇的网络攻击也越来越多。目前对于攻击的识别方法有很多，主要是利用加密报文本身的密文作为特征来识别攻击，然而现有技术该种攻击识别方法存在计算过程复杂，实现困难的缺点。

发明内容

本发明技术方案的目的是提供一种攻击识别方法和装置，使得网络攻击的识别简单、方便，易于实现。

本发明提供一种攻击识别方法，其中，包括：

根据当前用户访问预定对象的访问过程信息，构建访问过程图；

计算所述访问过程图的重心；

将计算获得的所述重心与预定访问过程图的重心进行比较，当计算获得的所述重心与所述预定访问过程图的重心不匹配时，则确定所述当前用户访问所述预定对象属于攻击访问，其中所述预定访问过程图为根据正常用户访问所述预定对象的访问过程信息所构建。

优选地，所述将计算获得的所述重心与预定访问过程图的重心进行比较的步骤包括：

将计算获得的所述重心与根据多个所述预定访问过程图获得的一重心范围进行比较；

当计算获得的所述重心位于所述重心范围之外时，则确定计算获得的所述重心与所述预定访问过程图的重心不匹配。

优选地，所述根据当前用户访问预定对象的访问过程信息，构建访问过程图的步骤包括：

获取所述访问过程信息中的多个访问节点和每一访问节点的访问顺序；

将每一访问节点分别通过一虚拟坐标点表示，根据每一访问节点的访问顺序，依次连接每一所述虚拟坐标点，形成所述访问过程图。

优选地，所述构建访问过程图的步骤之后，所述方法还包括：

获取每一所述虚拟坐标点在一预定坐标系中的坐标位置；其中所述预定坐标系为所述预定访问过程图的重心计算时所采用坐标系；

获取每一所述虚拟坐标点所表示对应访问节点的权重值；

其中，所述计算所述访问过程图的重心的步骤中，根据所述坐标位置和所述权重值，计算所述访问过程图的重心。

优选地，所述根据所述坐标位置和所述权重值，计算所述访问过程图的重心的步骤包括：

根据以下公式计算所述访问过程图的重心：

其中，x为所述访问过程图的重心在所述预定坐标系中的横坐标，y为所述访问过程图的重心在所述预定坐标系中的纵坐标，n为虚拟坐标点的个数；