[发明专利]一种异常流量检测方法、装置、电子设备及存储介质

权利要求书

1.一种异常流量检测方法，其特征在于，所述方法包括：

基于当前应用场景获取第一流量的第一首部字段顺序；

获取第二流量的第二首部字段顺序；

基于所述第一首部字段顺序和所述第二首部字段顺序计算秩顺序相关系数；

将所述秩顺序相关系数与预设阈值比较，以确定所述第一流量或所述第二流量的异常程度。

2.根据权利要求1所述的异常流量检测方法，其特征在于，所述基于当前应用场景获取第一流量的第一首部字段顺序，包括：

获取多条正常HTTP流量的首部字段数据；

基于所述首部字段数据统计每条正常HTTP流量的首部字段排序；

基于每个首部字段出现的频率生成首部字段顺序模板。

3.根据权利要求2所述的异常流量检测方法，其特征在于，所述获取第二流量的第二首部字段顺序，包括：

获取未知流量的首部字段数据；

基于所述首部字段数据获取所述未知流量的第二首部字段顺序。

4.根据权利要求1所述的异常流量检测方法，其特征在于，所述基于当前应用场景获取第一流量的第一首部字段顺序，包括：

获取预先设定的滑动窗口内的多条第一HTTP流量；

统计所述第一HTTP流量的首部字段排序；

基于每个首部字段出现的频率生成第一首部字段顺序。

5.根据权利要求1所述的异常流量检测方法，其特征在于，所述获取第二流量的第二首部字段顺序，包括：

获取所述滑动窗口内的多条第二HTTP流量；

统计所述第二HTTP流量的首部字段排序；

基于每个首部字段出现的频率生成第二首部字段顺序。

6.根据权利要求1所述的异常流量检测方法，其特征在于，所述基于所述第一首部字段顺序和所述第二首部字段顺序计算秩顺序相关系数，包括：

对所述第一首部字段顺序和所述第二首部字段顺序进行处理，以使首部字段的个数和种类相同；

所述秩顺序相关系数的计算公式为：

其中，n表示首部字段的个数；d表示同一个首部字段在所述第一首部字段顺序和所述第二首部字段顺序中的排序差异。

7.根据权利要求2所述的异常流量检测方法，其特征在于，所述方法还包括：

根据异常程度利用所述第二首部字段顺序对所述首部字段顺序模板进行更新。

8.一种异常流量检测装置，其特征在于，所述装置包括：

第一首部字段顺序获取模块，用于基于当前应用场景获取第一流量的第一首部字段顺序；

第二首部字段顺序获取模块，用于获取第二流量的第二首部字段顺序；

计算模块，用于基于所述第一首部字段顺序和所述第二首部字段顺序计算秩顺序相关系数；

判断模块，用于将所述秩顺序相关系数与预设阈值比较，以确定所述第一流量或所述第二流量的异常程度。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行计算机程序以使所述电子设备执行根据权利要求1至7中任一项所述的异常流量检测方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至7任一项所述的异常流量检测方法。