[发明专利]异常访问检测方法、装置、电子设备及可读存储介质在审
申请号: | 201911321735.3 | 申请日: | 2019-12-19 |
公开(公告)号: | CN111079138A | 公开(公告)日: | 2020-04-28 |
发明(设计)人: | 宋鹏举;王奇飞;陈国;李建彬 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 唐正瑜 |
地址: | 100000 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 异常 访问 检测 方法 装置 电子设备 可读 存储 介质 | ||
1.一种异常访问检测方法,其特征在于,所述方法包括:
获取目标用户在多个会话过程中访问目标网站的访问路径,所述访问路径包括所述多个会话过程中所述目标用户访问所述目标网站中的各个页面的页面标识;
基于所述访问路径确定所述目标用户异常访问的目标页面。
2.根据权利要求1所述的方法,其特征在于,所述访问路径还包括相邻两个页面连接的边对应的权重,所述基于所述访问路径确定所述目标用户异常访问的目标页面,包括:
获取所述访问路径中相邻两个页面连接的边对应的权重;
基于所述权重确定所述目标用户异常访问的目标页面。
3.根据权利要求2所述的方法,其特征在于,所述基于所述权重确定所述目标用户异常访问的目标页面,包括:
确定所述权重大于预设值的目标权重;
将所述目标权重对应的边连接的两个页面确定为所述目标用户异常访问的目标页面。
4.根据权利要求1所述的方法,其特征在于,所述获取目标用户在多个会话过程中访问目标网站的访问路径,包括:
获取所述目标用户访问所述目标网站的访问数据;
基于所述访问数据进行会话拆分,获得每个会话的访问数据;
基于所述每个会话的访问数据生成多个会话对应的访问路径。
5.根据权利要求4所述的方法,其特征在于,所述基于所述每个会话的访问数据生成多个会话对应的访问路径,包括:
基于每个会话的访问数据生成每个会话对应的目标访问路径;
将多个所述目标访问路径进行合并,获得所述多个会话对应的访问路径。
6.根据权利要求5所述的方法,其特征在于,所述将多个所述目标访问路径进行合并,获得所述多个会话对应的访问路径,包括:
将多个所述目标访问路径中相同两个页面连接的边进行合并,获得所述多个会话对应的访问路径。
7.根据权利要求4所述的方法,其特征在于,所述基于所述访问数据进行会话拆分,获得每个会话的访问数据,包括:
获取所述访问数据中的各个会话标识;
基于所述各个会话标识对所述访问数据进行会话拆分,获得每个会话的访问数据。
8.根据权利要求4所述的方法,其特征在于,所述获取所述目标用户访问所述目标网站的访问数据,包括:
获取对所述目标网站的所有访问数据;
确定所述目标用户的账户标识;
基于所述账户标识从所述所有访问数据中获取所述目标用户访问所述目标网站的访问数据。
9.根据权利要求4所述的方法,其特征在于,所述页面标识为统一资源定位符URL,所述访问数据包括访问页面的页面标识,所述访问数据还包括会话标识、访问发生时间、访问页面时的参数以及访问页面时的数据流量中的至少一种。
10.根据权利要求1-9任一所述的方法,其特征在于,所述基于所述访问路径确定所述目标用户异常访问的目标页面之后,还包括:
输出针对所述目标页面的告警信息。
11.根据权利要求1-9任一所述的方法,其特征在于,所述基于所述访问路径确定所述目标用户异常访问的目标页面之后,还包括:
若有新的目标用户对所述目标页面进行访问时,输出告警信息。
12.一种异常访问检测装置,其特征在于,所述装置包括:
访问路径获取模块,用于获取目标用户在多个会话过程中访问目标网站的访问路径,所述访问路径包括所述多个会话过程中所述目标用户访问所述目标网站中的各个页面的页面标识;
异常访问检测模块,用于基于所述访问路径确定所述目标用户异常访问的目标页面。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911321735.3/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种价格浮动的数据方法
- 下一篇:一种复选框列表的选择状态确定方法以及装置