[发明专利]应用于应用服务器的监控操作请求的方法和装置

说明书

本申请公开了应用于应用服务器的监控操作请求的方法和装置。上述应用服务器与Web服务器通信连接，该方法的一具体实施方式包括：接收Web服务器发送的操作请求；在预设的内存数据库中查询与操作请求匹配的访问时间序列中的访问时间的个数，并将所查到的访问时间的个数确定为已访问次数；响应于确定已访问次数大于预设访问次数，将访问时间序列中的第一个访问时间确定为最早访问时间，并将当前时间添加到访问时间序列；响应于确定当前时间与最早访问时间的时间差不大于预设间隔时长，生成用于指示操作请求异常的异常操作请求信息。该实施方式实现了基于用户的用户名和用户所请求的操作的操作标识对应用服务器的操作请求进行监控。

技术领域

本申请涉及计算机技术领域，具体涉及互联网技术领域，尤其涉及应用于应用服务器的监控操作请求的方法和装置。

背景技术

随着互联网以及电子商务的快速发展，用户越来越多的在互联网上进行各种涉及个人信息和财物的操作。由于个人信息泄露和密码过于简单，可能导致恶意用户通过恶意程序批量模拟用户操作，造成用户的损失。为了区别是真实用户操作还是恶意模拟操作，需要对用户的操作请求进行监控，确定用户的操作请求是正常操作请求还是异常操作请求。目前主要是通过对用户所使用的终端的IP(互联网协议，Internet Protocol)地址来确定用户操作是正常用户操作还是异常用户操作。

然而，终端的IP地址很容易通过代理进行修改，从而造成监控不到修改了IP地址的异常操作请求，故而存在着对用户的操作请求进行监控的效率较低的问题。

发明内容

本申请的目的在于提出一种改进的应用于应用服务器的监控操作请求的方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种应用于应用服务器的监控操作请求的方法，上述应用服务器与Web服务器通信连接，该方法包括：接收上述Web服务器发送的包括用户名和操作标识的操作请求，其中，上述操作请求是上述Web服务器从与上述Web服务器通信连接的终端接收到的；在预设的内存数据库中查询与上述操作请求匹配的访问时间序列中的访问时间的个数，并将所查到的访问时间的个数确定为已访问次数，其中，上述内存数据库中对应存储有用户名、操作标识和访问时间序列；确定上述已访问次数是否大于等于预设访问次数；响应于确定上述已访问次数大于预设访问次数，将上述访问时间序列中的第一个访问时间确定为最早访问时间，并将上述当前时间添加到上述访问时间序列中，作为上述访问时间序列的最后一个访问时间；确定当前时间与上述最早访问时间的时间差是否大于预设间隔时长；响应于确定当前时间与上述最早访问时间的时间差不大于预设间隔时长，生成用于指示上述操作请求异常的异常操作请求信息。

在一些实施例中，上述方法还包括：响应于确定当前时间与上述最早访问时间的时间差大于预设间隔时长，生成用于指示上述操作请求正常的正常操作请求信息。

在一些实施例中，上述方法还包括：响应于确定上述已访问次数不大于上述预设访问次数，生成上述正常操作请求信息。

在一些实施例中，上述将上述当前时间添加到上述访问时间序列中，作为上述访问时间序列的最后一个访问时间之后，上述方法还包括：从上述访问时间序列中的第一个访问时间开始删除访问时间直到上述访问时间序列中访问时间的个数等于上述预设访问次数。

在一些实施例中，上述从上述访问时间序列中的第一个访问时间开始删除访问时间直到上述访问时间序列中访问时间的个数等于上述预设访问次数之后，上述方法还包括：将上述当前时间与预设过期时长之和确定为过期时间，以供上述内存数据库在上述过期时间自动删除上述内存数据库中与上述操作请求匹配的用户名、操作标识和访问时间序列。

在一些实施例中，上述响应于确定上述已访问次数不大于上述预设访问次数，生成上述正常操作请求信息，包括：将上述当前时间与上述预设过期时长之和确定为上述过期时间；生成上述用户操作正常信息。