[发明专利]异常请求的确定方法、装置、设备、存储介质及程序产品

说明书

本申请公开了一种异常请求的确定方法、装置、设备、存储介质及程序产品，涉及计算机和互联网技术领域。所述方法包括：获取目标请求的特征信息；基于m种安全策略，根据目标请求的特征信息，确定目标请求对应的m个评分；根据目标请求对应的m个评分，确定目标请求的总评分；若目标请求的总评分满足条件，则确定目标请求为异常请求。本申请提供的异常请求的辨别方式无需依赖于已知的非法用户，即便是一些尚未确定为非法用户发送的请求，同样可以进行有效的异常辨别和拦截。另外，综合使用了多种安全策略，能够从多个不同角度对目标请求进行异常判定，使得最终的判定结果更具准确性。

技术领域

本申请实施例涉及计算机和互联网技术领域，特别涉及一种异常请求的确定方法、装置、设备、存储介质及程序产品。

背景技术

在计算机和互联网领域，需要对一些异常请求进行拦截，以避免执行一些不必要的操作或提升系统安全性。

相关技术中，通过在服务器设置一定的静态安全策略，以拦截来自特定用户的异常请求。例如，服务器提前获取到一些特定的非法用户的IP(Internet Protocol，互联网协议)地址等静态信息，设置相应的静态安全策略来拦截该非法用户发送的信息。

然而，上述方法仅可拦截已知为非法用户发送的异常请求，不能很好地拦截那些尚未确定为非法用户发送的异常请求。

发明内容

本申请实施例提供了一种异常请求的确定方法、装置、设备、存储介质及程序产品。

根据本申请实施例的一个方面，提供了一种异常请求的确定方法，所述方法包括：

获取目标请求的特征信息，所述目标请求的特征信息用于指示所述目标请求所对应的特征；

基于m种安全策略，根据所述目标请求的特征信息，确定所述目标请求对应的m个评分；其中，所述m种安全策略和所述m个评分一一对应，所述m种安全策略中的第i种安全策略对应的评分，用于指示基于所述第i种安全策略所确定的所述目标请求为异常请求的概率，m为大于1的整数，i为小于或等于m的正整数；

根据所述目标请求对应的m个评分，确定所述目标请求的总评分；

若所述目标请求的总评分满足条件，则确定所述目标请求为所述异常请求。

根据本申请实施例的一个方面，提供了一种异常请求的确定装置，所述方法包括：

信息获取模块，用于获取目标请求的特征信息，所述目标请求的特征信息用于指示所述目标请求所对应的特征；

评分确定模块，用于基于m种安全策略，根据所述目标请求的特征信息，确定所述目标请求对应的m个评分；其中，所述m种安全策略和所述m个评分一一对应，所述m种安全策略中的第i种安全策略对应的评分，用于指示基于所述第i种安全策略所确定的所述目标请求为异常请求的概率，m为大于1的整数，i为小于或等于m的正整数；

总评分确定模块，用于根据所述目标请求对应的m个评分，确定所述目标请求的总评分；

请求判断模块，用于若所述目标请求的总评分满足条件，则确定所述目标请求为所述异常请求。

根据本申请实施例的一个方面，提供了一种计算机设备，所述计算机设备包括处理器和存储器，所述存储器中存储有计算机程序，所述计算机程序由所述处理器加载并执行以实现上述异常请求的确定方法。

根据本申请实施例的一个方面，提供了一种计算机可读存储介质，所述存储介质中存储有计算机程序，所述计算机程序由处理器加载并执行以实现上述异常请求的确定方法。

根据本申请实施例的一个方面，提供了一种计算机程序产品，所述计算机程序产品包括计算机指令，所述计算机指令存储在计算机可读存储介质中，处理器从所述计算机可读存储介质读取并执行所述计算机指令，以实现上述异常请求的确定方法。