[发明专利]机器行为检测方法及其装置、设备、介质

说明书

本申请涉及网络安全领域中一种机器行为检测方法及其装置、设备、介质，所述方法包括：响应客户端提交的页面资源加载请求，获取预先采集的用户操作行为数据；根据预设规则对所述用户操作行为数据执行第一重检测，判别客户端的操作行为是否属于机器行为；当第一重检测出不属于机器行为时，采用预先训练至收敛的机器行为检测模型对所述用户操作行为数据的综合特征向量执行第二重检测，判别客户端的操作行为是否属于机器行为；当判定客户端的操作行为属于机器行为时，将客户端的网络地址加入临时黑名单，以启动对客户端的嫌疑检测；当所述客户端通过嫌疑检测时，向客户端推送所述加载请求所需的页面资源。本申请能够准确识别机器行为。

技术领域

本申请涉及网络安全领域，尤其涉及一种机器行为检测方法及其相应的装置、计算机设备、计算机可读存储介质。

背景技术

随着网络信息技术的不断发展，大部分企业都会搭建互联网网站，在其中部署业务相关的线上服务，用户可通过互联网线上访问互联网网站，进而根据自身所需启动相应的网站提供的线上服务，从而实现自身需求，例如：办理证件、开设线上店铺、线上购物等等。

一般而言，企业需要保障互联网网站的网络安全，避免发生网站被暴力破解或攻击、网站信息被爬取等不良事件，而造成不必要的经济损失。传统的网络安全检测的技术手段中，通常统计访问网站的客户端的IP地址，当访问频率超过一定阈值时，对该IP进行封禁，不响应客户端对网站的访问。或者，通过反向扫描访问网站的客户端的端口情况，以判别是否封禁客户端，不响应客户端对网站的访问。上述技术实现中，单凭检测客户端访问网站时产生的网络信息，而不对客户端的操作行为进行检测，容易发生误判的情况，影响用户的正常使用，影响用户体验。

鉴于传统技术的以上不足，本申请做出相应的探索。

发明内容

本申请的首要目的在于解决上述问题至少之一而提供一种机器行为检测方法及其相应的装置、计算机设备、计算机可读存储介质。

为满足本申请的各个目的，本申请采用如下技术方案：

适应本申请的目的之一而提供的一种机器行为检测方法，包括如下步骤：

响应客户端提交的页面资源加载请求，获取采集的用户操作行为数据，所述用户操作行为数据包括鼠标移动轨迹数据、浏览器数据中的用户代理数据及键盘输入数据；

根据预设规则对所述用户操作行为数据执行第一重检测，判别客户端的操作行为是否属于机器行为；

当第一重检测出不属于机器行为时，采用预先训练至收敛的机器行为检测模型对所述用户操作行为数据的综合特征向量执行第二重检测，判别客户端的操作行为是否属于机器行为；

当判定客户端的操作行为属于机器行为时，将客户端的网络地址加入临时黑名单，以启动对客户端的嫌疑检测；

当所述客户端通过嫌疑检测时，向客户端推送所述加载请求所需的页面资源。

另一方面，适应本申请的目的之一而提供的一种机器行为检测装置，包括数据获取模块、一重检测模块、二重检测模块、拉黑检测模块及资源推送模块，其中：数据获取模块，用于响应客户端提交的页面资源加载请求，获取采集的用户操作行为数据，所述用户操作行为数据包括鼠标移动轨迹数据、浏览器数据中的用户代理数据及键盘输入数据；一重检测模块，用于根据预设规则对所述用户操作行为数据执行第一重检测，判别客户端的操作行为是否属于机器行为；二重检测模块，用于当第一重检测出不属于机器行为时，采用预先训练至收敛的机器行为检测模型对所述用户操作行为数据的综合特征向量执行第二重检测，判别客户端的操作行为是否属于机器行为；拉黑检测模块，用于当判定客户端的操作行为属于机器行为时，将客户端的网络地址加入临时黑名单，以启动对客户端的嫌疑检测；资源推送模块，用于当所述客户端通过嫌疑检测时，向客户端推送所述加载请求所需的页面资源。