[发明专利]用于检测异常访问流量的方法和装置

权利要求书

1.一种用于检测异常访问流量的方法，包括：

响应于检测到对预设页面的异常访问流量的检测指令，获取待检测时间段内访问所述预设页面的到访记录，其中，所述到访记录包括：原始访问终端的表征信息和对所述预设页面的访问次数；

根据各个所述原始访问终端的表征信息，从所述原始访问终端中，确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；

基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。

2.根据权利要求1所述的方法，其中，所述根据各个所述原始访问终端的表征信息，从所述原始访问终端中确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：

针对各个所述原始访问终端中的每两个所述原始访问终端，采用该两个原始访问终端的表征信息中相对应的表征参数的数值，计算该两个原始访问终端的相似度；其中，所述原始访问终端的表征信息为多个，每个表征信息包括至少一种采用数值表示的表征参数；

响应于检测到该两个原始访问终端的相似度大于相似度阈值，确定该两个原始访问终端为所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端。

3.根据权利要求1所述的方法，其中，所述获取待检测时间段内访问所述预设页面的到访记录，包括：将所述待检测时间段划分为多个时间片段，针对所述多个时间片段中的每一个时间片段，获取该时间片段内访问所述预设页面的到访记录；

所述根据各个所述原始访问终端的表征信息，从所述原始访问终端中，确定出所述待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：根据该时间片段内的各个所述原始访问终端的表征信息，从该时间片段内的各个所述原始访问终端中，确定出该时间片段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；

所述基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：基于不同目标访问终端在所述多个时间片段内对所述预设页面的访问次数之间的差异程度的均值与均值阈值之间的比较结果，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。

4.根据权利要求3所述的方法，其中，所述基于不同目标访问终端在所述待检测时间段内对所述预设页面的访问次数之间的差异程度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：

根据不同目标访问终端在所述待检测时间段内对所述预设页面的分别访问次数和总访问次数，确定所述待检测时间段内各个目标访问终端对所述预设页面的访问概率；

基于所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量。

5.根据权利要求4所述的方法，其中，所述基于所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：

响应于确定所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度小于预设幅度阈值，确定所述待检测时间段内，不存在针对所述预设页面的异常访问流量。

6.根据权利要求4所述的方法，其中，所述基于所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度，确定所述待检测时间段内，是否存在针对所述预设页面的异常访问流量，包括：

响应于确定所述各个目标访问终端在所述待检测时间段内对所述预设页面的访问概率的波动幅度大于或等于预设幅度阈值，确定所述待检测时间段内，存在针对所述预设页面的异常访问流量。