[发明专利]一种用户访问合规性分析的方法及系统

权利要求书

1.一种用户访问合规性分析的方法，所述方法包括：

监测网络中特定对象的网络访问情况，采集所述特定对象的访问流量；

从服务器获取所述特定对象的历史访问数据，学习归纳出所述特定对象的访问关系模型；

所述学习归纳出所述特定对象的访问关系模型，包括：

根据所述特定对象的访问流量，识别出流量包含的各种业务；

根据预先定义的各种业务对应的权重值、以及业务种类数量对应的系数，计算所述特定对象的访问关系值；

根据所述特定对象的访问关系值，确定所述特定对象所属的类型，进而得出所述类型对应的访问关系模型；

计算所述特定对象的访问关系值可以采用如下公式：

Value＝(Service1*Weight1+Service2*Weight2+……+Servicen*Weightn)*Coeff

其中，Value为某一特定对象的访问关系值，Servicen为某一种业务，Weightn为权重值，Coeff为某一特定对象业务种类数量对应的系数；

将所述特定对象的实时访问数据与访问关系模型进行匹配；

根据匹配的结果，判断所述特定对象是否偏离访问关系模型的基准；

如果判断为是，则认定所述特定对象访问异常；如果判断为否，则认定所述特定对象访问正常；

所述判断所述特定对象是否偏离访问关系模型的基准，具体包括：

根据访问关系模型确定用户访问关系的平均值；

根据所述特定对象的实时访问数据计算实时访问关系值；

计算所述特定对象的实时访问关系值与所述平均值的差值，判断所述差值是否大于预先定义的阈值；

如果判断为是，则所述特定对象偏离访问关系模型的基准；如果判断为否，则所述特定对象不偏离访问关系模型的基准。

2.根据权利要求1所述的方法，在所述学习归纳出所述特定对象的访问关系模型之后，还包括：

基于所述特定对象的访问关系模型，动态调整采集访问流量的方式；

对于业务多样、流量变化比较大的所述访问关系模型，采用实时采集访问流量的方式；

对于业务单一、流量相对固定的所述访问关系模型，采用固定周期采集访问流量的方式。

3.根据权利要求1所述的方法，所述从服务器获取所述特定对象的历史访问数据，还包括：

向服务器发送获取访问数据的请求，请求中携带有所述特定对象的唯一标识；

服务器在接收到请求后，根据唯一标识查询本地数据库，将查找到的所述特定对象的历史访问数据返回。