[发明专利]用于检测异常访问流量的方法和装置

说明书

本申请公开了用于检测异常访问流量的方法和装置，涉及检测技术领域。该方法包括：响应于检测到对预设页面的异常访问流量的检测指令，获取待检测时间段内访问预设页面的到访记录，其中，到访记录包括：原始访问终端的表征信息和对预设页面的访问次数；根据各个原始访问终端的表征信息，从原始访问终端中，确定出待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；基于不同目标访问终端在待检测时间段内对预设页面的访问次数之间的差异程度，确定待检测时间段内，是否存在针对预设页面的异常访问流量。采用本方法可以提高检测异常访问流量的准确性。

技术领域

本公开涉及计算机技术领域，具体涉及检测技术领域，尤其涉及用于检测异常访问流量的方法和装置。

背景技术

随着互联网技术的发展，网站页面或者应用程序的访问流量越来越多。在这些访问流量中存在一些异常访问流量。目前，检测异常访问流量的方法是基于设备的网络地址来判断设备是否为存在异常访问行为。

然而，目前的检测异常访问流量的方法存在检测不准确的问题。

发明内容

本公开提供了一种用于检测异常访问流量的方法、装置、电子设备以及计算机可读存储介质。

根据本公开的第一方面，提供了一种用于检测异常访问流量的方法，包括：响应于检测到对预设页面的异常访问流量的检测指令，获取待检测时间段内访问预设页面的到访记录，其中，到访记录包括：原始访问终端的表征信息和对预设页面的访问次数；根据各个原始访问终端的表征信息，从原始访问终端中，确定出待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；基于不同目标访问终端在待检测时间段内对预设页面的访问次数之间的差异程度，确定待检测时间段内，是否存在针对预设页面的异常访问流量。

在一些实施例中，根据各个原始访问终端的表征信息，从原始访问终端中确定出待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：针对各个原始访问终端中的每两个原始访问终端，采用该两个原始访问终端的表征信息中相对应的表征参数的数值，计算该两个原始访问终端的相似度；其中，原始访问终端的表征信息为多个，每个表征信息包括至少一种采用数值表示的表征参数；响应于检测到该两个原始访问终端的相似度符合相似度阈值，确定该两个原始访问终端为待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端。

在一些实施例中，获取待检测时间段内访问预设页面的到访记录，包括：将待检测时间段划分为多个时间片段，针对多个时间片段中的每一个时间片段，获取该时间片段内访问预设页面的到访记录；根据各个原始访问终端的表征信息，从原始访问终端中，确定出待检测时间段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端，包括：根据该时间片段内的各个原始访问终端的表征信息，从该时间片段内的各个原始访问终端中，确定出该时间片段内表征信息相似度大于相似度阈值的具有相同身份的目标访问终端；基于不同目标访问终端在待检测时间段内对预设页面的访问次数之间的差异程度，确定待检测时间段内，是否存在针对预设页面的异常访问流量，包括：基于不同目标访问终端在多个时间片段内对预设页面的访问次数之间的差异程度的均值是否符合均值阈值，确定待检测时间段内，是否存在针对预设页面的异常访问流量。

在一些实施例中，基于不同目标访问终端在待检测时间段内对预设页面的访问次数之间的差异程度，确定待检测时间段内，是否存在针对预设页面的异常访问流量，包括：根据不同目标访问终端在待检测时间段内对预设页面的分别访问次数和总访问次数，确定待检测时间段内各个目标访问终端对预设页面的访问概率；基于各个目标访问终端在待检测时间段内对预设页面的访问概率的波动幅度，确定待检测时间段内，是否存在针对预设页面的异常访问流量。

在一些实施例中，基于各个目标访问终端在待检测时间段内对预设页面的访问概率的波动幅度，确定待检测时间段内，是否存在针对预设页面的异常访问流量，包括：响应于确定各个目标访问终端在待检测时间段内对预设页面的访问概率的波动幅度小于预设幅度阈值，确定待检测时间段内，不存在针对预设页面的异常访问流量。