[发明专利]一种非法请求识别方法、装置及电子设备

权利要求书

1.一种非法请求识别方法，其特征在于，包括：

在接收到数据访问请求后，确定所述请求的目标统一资源定位符URL；

确定所述目标URL与预先确定的目标非法URL的相似度，所述目标非法URL为部分或全部非法URL，所述非法URL为非法用户请求访问的URL；

若所述相似度满足第一预设条件，则确定所述数据访问请求为非法请求；

其中，所述目标非法URL是通过下述方法确定的：

获取非法URL；

确定各非法URL之间的相似度；

将与其它非法URL之间的相似度满足第二预设条件的非法URL，作为所述目标非法URL；或，

将与其它非法URL之间的相似度满足第三预设条件的非法URL，作为所述目标非法URL；

以及，所述第二预设条件包括下述至少一种：

非法URL与其它非法URL之间的所有相似度的平均值，大于设定平均值阈值；

非法URL与其它非法URL之间的所有相似度的平均值，在平均值排序中的次序高于第一预设次序，所述平均值排序为按照所述平均值从大到小的顺序进行的排序；

以及，所述第三预设条件包括下述至少一种：

非法URL与其它非法URL之间的相似度大于设定相似度阈值；

非法URL与其它非法URL之间的相似度在相似度排序中的次序高于第二预设次序，所述相似度排序为按照相似度从大到小的顺序进行的排序。

2.如权利要求1所述方法，其特征在于，在获取非法用户请求访问的非法URL后，所述方法还包括：

按照访问接口的维度，对所述非法URL进行分类；

则，确定各非法URL之间的相似度，具体包括：

确定属于同一类别的各非法URL之间的相似度；

则，将与其它非法URL之间的相似度满足第二预设条件的非法URL，作为所述目标非法URL，具体包括：

将属于同一类别的非法URL中，与其它非法URL之间的相似度满足第二预设条件的非法URL，作为目标非法URL。

3.如权利要求1所述方法，其特征在于，在确定所述目标URL与预先确定的目标非法URL的相似度之前，所述方法还包括：

确定与所述目标URL对应的目标访问接口；

根据设定的目标非法URL与访问接口的映射关系，确定与所述目标访问接口对应的目标非法URL。

4.一种非法请求识别装置，其特征在于，包括：

目标URL确定单元，在接收到数据访问请求后，确定所述请求的目标统一资源定位符URL；

第一相似度确定单元，确定所述目标URL与预先确定的目标非法URL的相似度，所述目标非法URL为部分或全部非法URL，所述非法URL为非法用户请求访问的URL；

非法请求确定单元，若所述相似度满足第一预设条件，则确定所述数据访问请求为非法请求；

所述装置还包括：

获取单元，获取非法URL；

第二相似度确定单元，确定各非法URL之间的相似度；

第一目标非法URL确定单元，将与其它非法URL之间的相似度满足第二预设条件的非法URL，作为所述目标非法URL；或，

第三目标非法URL确定单元，将与其它非法URL之间的相似度满足第三预设条件的非法URL，作为所述目标非法URL；

以及，所述第二预设条件包括下述至少一种：

非法URL与其它非法URL之间的所有相似度的平均值，大于设定平均值阈值；

非法URL与其它非法URL之间的所有相似度的平均值，在平均值排序中的次序高于第一预设次序，所述平均值排序为按照所述平均值从大到小的顺序进行的排序；

以及，所述第三预设条件包括下述至少一种：

非法URL与其它非法URL之间的相似度大于设定相似度阈值；

非法URL与其它非法URL之间的相似度在相似度排序中的次序高于第二预设次序，所述相似度排序为按照相似度从大到小的顺序进行的排序。