[发明专利]一种确定IP用户访问权限的方法及装置

说明书

本发明提供了一种确定IP用户访问权限的方法及装置，包括：预先设置至少一个黑名单IP用户；确定在所述预设时间内每一个IP用户对应的个体访问行为；根据所确定的每一个个体访问行为，确定各个所述IP用户的群体访问行为；根据所述每一个个体访问行为和各个所述黑名单IP用户，确定每一个所述IP用户对应的排序分数；根据所述个体访问行为、所述群体访问行为和所述排序分数，确定每一个所述IP用户对应的访问权限。本方案能够降低误判给网站带来的损失。

技术领域

本发明涉及信息安全技术领域，特别涉及一种确定IP用户访问权限的方法及装置。

背景技术

随着互联网技术的不断发展，网站作为信息源头发布数据的作用日益重要，在信息发布与传播的过程中，如何保障网站内信息的安全已经越来越引起人们的关注。

目前，在监测网站上的恶意流量时，仅根据每一个IP用户的登陆行为来判断该IP用户是否为恶意流量。但是，当IP用户网络较差通过不断刷新网页来请求网络信息时，会因为请求信息过多被设置禁止访问权限，使得该用户无法继续访问网站，造成普通用户的流失，从而增加了误判给网站带来的损失。

发明内容

本发明实施例提供了一种确定IP用户访问权限的方法及装置，能够降低误判给网站带来的损失。

第一方面，本发明实施例提供了一种确定IP用户访问权限的方法，包括：

预先设置至少一个黑名单IP用户；

确定在所述预设时间内每一个IP用户对应的个体访问行为；

根据所确定的每一个个体访问行为，确定各个所述IP用户的群体访问行为；

根据所述每一个个体访问行为和各个所述黑名单IP用户，确定每一个所述IP用户对应的排序分数；

根据所述个体访问行为、所述群体访问行为和所述排序分数，确定每一个所述IP用户对应的访问权限。

优选地，在所述确定每一个所述IP用户对应的排序分数之前，进一步包括：

针对每一个所述IP用户，均执行：

利用下述公式，分别计算当前IP用户与每一个所述黑名单IP用户的相似度：

α＝|D-H|+|E-J|+|F-K|

其中，所述α表征所述当前IP用户与当前黑名单IP用户的相似值，所述D表征所述当前IP用户的请求页面总数，所述H表征所述黑名单IP用户的请求页面总数，所述E表征所述当前IP用户的请求主目录不同页面总数，所述J表征所述黑名单IP用户的请求主目录不同页面总数，所述F表征所述当前IP用户的请求目录树下不同页面总数，所述K表征所述当前黑名单IP用户的请求目录树下不同页面总数；

当α大于等于预设值时，确定所述当前黑名单IP用户为所述当前IP用户的相似用户；

所述根据所述每一个个体访问行为和各个所述黑名单IP用户，确定每一个所述IP用户对应的排序分数，包括：

根据以下公式确定每一个所述IP用户对应的所述排序分数；

其中，所述T₃表征所述IP用户的所述排序分数，所述M表征所述相似用户的数量，所述H_i表征第i个所述相似用户的黑名单分数。

优选地，所述根据所述个体访问行为、所述群体访问行为和所述排序分数，确定每一个所述IP用户对应的访问权限，包括：

根据以下公式确定每一个所述IP用户对应的访问权限值：