[发明专利]网站访问异常的检测方法及装置

权利要求书

1.一种网站访问异常的检测方法，其特征在于，包括：

获取网站在预设时间段的访问样本；

基于所述访问样本确定所述预设时间段内各个统计时间段的访问总量，其中，各个所述统计时间段的所述访问总量为多个所述访问样本分别在相同的各个所述统计时间段的访问量之和；

确定多个所述访问总量中的访问总量极值和各个所述访问总量极值对应的统计时间段；

根据各个所述访问总量极值确定所述网站在对应的所述统计时间段内是否发生访问异常；

其中，确定多个所述访问总量中的访问总量极值和各个所述访问总量极值对应的统计时间段包括：根据多个所述访问总量生成统计图，其中，所述统计图用于表示各个所述统计时间段的所述访问总量按照各个所述统计时间段的时间顺序排列时的变化情况；通过各个所述统计时间段的所述访问总量的变化情况确定所述统计图中的各个所述访问总量极值；读取所述统计图中所述各个所述访问总量极值分别对应的所述统计时间段；

其中，通过预设单分类检测程序基于访问总量参数和访问总量参数对应的统计时间段确定所述访问总量参数的分布区域或边界；基于确定的所述分布区域或边界对所述访问总量参数进行分类，得到正常或异常的检测结果，其中，所述检测结果用于指示所述网站是否发生异常，所述访问总量参数为对所述访问总量极值进行归一化处理得到。

2.根据权利要求1所述的检测方法，其特征在于，确定所述统计图中的各个所述访问总量极值包括：

判断所述统计图中是否存在访问总量比相邻两个统计时间段的访问总量大或小的统计时间段；

若存在，则判断出所述访问总量比相邻两个统计时间段的访问总量大或小的统计时间段对应的访问总量为所述访问总量极值。

3.根据权利要求1所述的检测方法，其特征在于，根据各个所述访问总量极值确定所述网站在对应的所述统计时间段内是否发生访问异常包括：

加载预设单分类检测程序对所述访问总量极值和所述访问总量极值对应的所述统计时间段进行分类检测，得到检测结果；

若所述检测结果指示所述统计时间段对应的所述访问总量异常，则确定所述网站在所述统计时间段发生所述访问异常；

若所述检测结果指示所述统计时间段对应的所述访问总量正常，则确定所述网站在所述统计时间段未发生所述访问异常。

4.根据权利要求1所述的检测方法，其特征在于，根据各个所述访问总量极值确定所述网站在对应的所述统计时间段内是否发生访问异常包括：

若所述访问总量极值与所述统计时间段对应的预设访问量之差大于预设阈值，则确定所述网站在所述统计时间段发生所述访问异常；

若所述访问总量极值与所述统计时间段对应的预设访问量之差不大于预设阈值，则确定所述网站在所述统计时间段未发生所述访问异常。

5.一种网站访问异常的检测装置，其特征在于，包括：

第一获取模块，用于获取网站在预设时间段的访问样本；

第二获取模块，用于基于所述访问样本确定所述预设时间段内各个统计时间段的访问总量，其中，各个所述统计时间段的所述访问总量为多个所述访问样本分别在相同的各个所述统计时间段的访问量之和；

第一确定模块，用于确定多个所述访问总量中的访问总量极值和各个所述访问总量极值对应的统计时间段；

第二确定模块，用于根据各个所述访问总量极值确定所述网站在对应的所述统计时间段内是否发生访问异常；

其中，所述第一确定模块包括：生成子模块，用于根据多个所述访问总量生成统计图，其中，所述统计图用于表示各个所述统计时间段的所述访问总量按照各个所述统计时间段的时间顺序排列时的变化情况；获取子模块，用于通过各个所述统计时间段的所述访问总量的变化情况确定所述统计图中的各个所述访问总量极值；读取子模块，用于读取所述统计图中所述各个所述访问总量极值分别对应的所述统计时间段；

其中，所述装置还用于通过预设单分类检测程序基于访问总量参数和访问总量参数对应的统计时间段确定所述访问总量参数的分布区域或边界；基于确定的所述分布区域或边界对所述访问总量参数进行分类，得到正常或异常的检测结果，其中，所述检测结果用于指示所述网站是否发生异常，所述访问总量参数为对所述访问总量极值进行归一化处理得到。