[发明专利]异常访问的检测方法、系统、计算机设备、可读存储介质

权利要求书

1.一种异常访问的检测方法，其特征在于，包括：

获取网络流量数据；

基于获取的所述网络流量数据建立局部异常因子算法模型；

应用所述局部异常因子算法模型检测访问行为。

2.根据权利要求1所述的异常访问的检测方法，其特征在于，所述基于获取的所述网络流量数据建立局部异常因子算法模型，具体包括：

根据所述网络流量数据解析所需的访问行为信息；

根据所述访问行为信息构建业务模型；

结合所述业务模型和局部异常因子算法构建所述局部异常因子算法模型。

3.根据权利要求2所述的异常访问的检测方法，其特征在于，

所述访问行为信息至少包括IP地址、访问时间、访问URL维度。

4.根据权利要求1至3中任一项所述的异常访问的检测方法，其特征在于，在所述应用所述局部异常因子算法模型检测访问行为之后，还包括：

通过WEB界面显示检测结果，所述检测结果包括正常访问和异常访问。

5.根据权利要求4所述的异常访问的检测方法，其特征在于，所述通过WEB界面显示检测结果，具体包括：

通过WEB以桑基图显示所述检测结果，应用两种不同的颜色代表所述正常访问和所述异常访问。

6.一种异常访问的检测系统，其特征在于，包括：

获取单元，用于获取网络流量数据；

构建单元，用于基于所述网络流量数据构建检测模型；

检测单元，用于应用所述局部异常因子算法模型检测访问行为。

7.根据权利要求6所述的异常访问的检测系统，其特征在于，所述构建单元具体包括：

解析单元，用于根据所述网络流量数据解析所需的访问行为信息；

第一构建子单元，用于根据所述访问行为信息构建业务模型；

第二构建子单元，用于结合所述业务模型和局部异常因子算法构建所述局部异常因子算法模型。

8.根据权利要求7所述的异常访问的检测系统，其特征在于，

所述访问行为信息至少包括IP地址、访问时间、访问URL维度。

9.根据权利要求6至8中任一项所述的异常访问的检测系统，其特征在于，还包括：

显示单元，用于通过WEB界面显示检测结果，所述检测结果包括正常访问和异常访问。

10.根据权利要求9所述的异常访问的检测系统，其特征在于，所述通显示单元具体包括：

显示子单元，用于通过WEB以桑基图显示所述检测结果，应用两种不同的颜色代表所述正常访问和所述异常访问。

11.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述检测方法的步骤。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述检测方法的步骤。