[发明专利]数据访问控制方法、装置及服务器

说明书

本申请公开了一种数据访问控制方法、装置及服务器，通过获取终端在设定时间段内发送的至少一数据访问请求，确定每一数据访问请求所访问的目的地址，得到至少一目的地址，进而确定各目的地址在历史设定时间段内被成功访问次数，作为历史被访问次数，根据各目的地址的历史被访问次数，确定终端是否为非法扫描探测终端，以决定是否对终端的数据访问请求进行控制。本申请方法针对非法扫描探测终端的扫描探测行为的特性而设置，因此能够有效解决恶意扫描探测行为，并且不会像现有技术那样，对正常终端大量的数据访问产生恶意误报。

技术领域

本申请涉及互联网技术领域，更具体地说，涉及一种数据访问控制方法、装置及服务器。

背景技术

随着互联网的快速发展，用户可以通过互联网实现娱乐、办公、通信等，极大方便了用户的生活。

伴随着互联网的发展，一些非法人员通过互联网入侵其它系统，给网络安全带来极大隐患，一般我们程这样的非法人员为黑客。黑客入侵渗透的常用手段是扫描探测，即通过一台终端向大量的服务器发起访问，以扫描探测所访问的服务器。为了判断是否存在恶意扫描探测，当前业内主要采用的手段是：统计同一终端单位时间内向同一地址发起的访问次数是否超过设定阈值，若是，则确定该终端为恶意扫描探测终端。但是，由于某些业务需要，正常终端可能在短时间内向同一地址发起多次访问，访问次数超过设定阈值，导致现有技术会产生误报。

发明内容

有鉴于此，本申请提供了一种数据访问控制方法、装置及服务器，用于解决现有技术根据终端单位时间内向同一地址发起访问次数是否超过阈值来确定终端是否为恶意扫描终端的方式，容易将访问量大的正常访问终端错误判定为恶意扫描终的的问题。

为了实现上述目的，现提出的方案如下：

一种数据访问控制方法，包括：

获取终端在设定时间段内发送的至少一数据访问请求；

确定每一所述数据访问请求所访问的目的地址，得到至少一目的地址；

确定各所述目的地址在历史设定时间段内被成功访问次数，作为历史被访问次数；

根据各所述目的地址的历史被访问次数，确定所述终端是否为非法扫描探测终端，以决定是否对所述终端的数据访问请求进行控制。

一种数据访问控制装置，包括：

数据访问请求获取单元，用于获取终端在设定时间段内发送的至少一数据访问请求；

目的地址确定单元，用于确定每一所述数据访问请求所访问的目的地址，得到至少一目的地址；

历史被访问次数确定单元，用于确定各所述目的地址在历史设定时间段内被成功访问次数，作为历史被访问次数；

终端类型确定单元，用于根据各所述目的地址的历史被访问次数，确定所述终端是否为非法扫描探测终端，以决定是否对所述终端的数据访问请求进行控制。

一种服务器，包括存储器和处理器，所述存储器用于存储程序，所述处理器调用所述程序，所述程序用于：

获取终端在设定时间段内发送的至少一数据访问请求；

确定每一所述数据访问请求所访问的目的地址，得到至少一目的地址；

确定各所述目的地址在历史设定时间段内被成功访问次数，作为历史被访问次数；

根据各所述目的地址的历史被访问次数，确定所述终端是否为非法扫描探测终端，以决定是否对所述终端的数据访问请求进行控制。