[发明专利]拦截规则的更新方法、设备及计算机可读存储介质

权利要求书

1.一种拦截规则的更新方法，其特征在于，所述拦截规则的更新方法包括以下步骤：

当接收到访问数据的访问请求后，检测所述访问请求是否符合预设的拦截规则；

将不符合所述拦截规则的所述访问请求确定为目标请求，并检测所述目标请求是否符合预设的第一审计规则；

当检测到所述目标请求符合所述第一审计规则后，根据所述目标请求对应的标识信息更新所述拦截规则；

所述当检测到所述目标请求符合所述第一审计规则后，根据所述目标请求对应的标识信息更新所述拦截规则的步骤之前，还包括：

将所述目标请求存储至大数据平台，在所述大数据平台中检测所述目标请求是否符合预设的第二审计规则；

所述当检测到所述目标请求符合所述第一审计规则后，根据所述目标请求对应的标识信息更新所述拦截规则的步骤包括：

当检测到所述目标请求符合所述第一审计规则，和/或检测到所述目标请求符合所述第二审计规则后，根据所述目标请求对应的标识信息更新所述拦截规则。

2.如权利要求1所述的拦截规则的更新方法，其特征在于，所述检测所述目标请求是否符合预设的第一审计规则的步骤包括：

检测所述目标请求对应的待访问数据是否为预设数据；

若所述待访问数据为所述预设数据，则确定所述目标请求符合预设的第一审计规则；

若所述待访问数据不是所述预设数据，则确定所述目标请求不符合预设的第一审计规则。

3.如权利要求1所述的拦截规则的更新方法，其特征在于，所述检测所述目标请求是否符合预设的第一审计规则的步骤包括：

获取所述目标请求的每一标识信息在预设周期内对应访问请求的第一请求数量；

若所述第一请求数量大于第一阈值，则确定所述目标请求符合所述第一审计规则；

若所述第一请求数量小于或者等于所述第一阈值，则确定所述目标请求不符合预设的第一审计规则。

4.如权利要求1所述的拦截规则的更新方法，其特征在于，所述检测所述目标请求是否符合预设的第一审计规则的步骤包括：

获取所述目标请求的每一标识信息在相邻周期内对应访问请求的数量变化率；

若所述数量变化率大于第二阈值，则确定所述目标请求符合所述第一审计规则；

若所述数量变化率小于或者等于所述第二阈值，则确定所述目标请求不符合所述第一审计规则。

5.如权利要求1所述的拦截规则的更新方法，其特征在于，所述在所述大数据平台中检测所述目标请求是否符合预设的第二审计规则的步骤包括：

在所述大数据平台中获取所述目标请求的每一标识信息在第一预设时长对应的用户号；

若各个所述用户号之间的相关系数大于第三阈值，则确定所述目标请求符合预设的第二审计规则；

若各个所述用户号之间的相关系数小于或者等于所述第三阈值，则确定所述目标请求不符合所述第二审计规则。

6.如权利要求1所述的拦截规则的更新方法，其特征在于，所述在所述大数据平台中检测所述目标请求是否符合预设的第二审计规则的步骤包括：

在所述大数据平台中获取所述目标请求的每一标识信息在第二预设时长对应的用户号；

若所述第二预设时长对应的用户号属于同一预设号段，且所述同一预设号段对应的用户号数量大于第四阈值，则确定所述目标请求符合预设的第二审计规则；

若所述第二预设时长对应的用户号不属于预设号段，和/或所述同一预设号段对应的用户号数量小于或者等于所述第四阈值，则确定所述目标请求不符合所述第二审计规则。

7.如权利要求1至6任一项所述的拦截规则的更新方法，其特征在于，所述检测所述目标请求是否符合预设的第一审计规则的步骤之前，还包括：

获取所述目标请求对应的标识信息，并检测所述标识信息是否存在预设的白名单中；

若检测到所述标识信息未存在所述白名单中，则执行所述检测所述目标请求是否符合预设的第一审计规则的步骤。