[发明专利]访问请求的处理方法和装置

权利要求书

1.一种访问请求的处理方法，其特征在于，包括：

获取访问请求的特征数据；

根据预设的特征规则库和所述访问请求的特征数据，确定所述访问请求是否为异常访问请求；其中，所述预设的特征规则库为预先通过对历史的访问请求的特征数据进行学习、训练所建立得到的；

在确定所述访问请求为异常访问请求的情况下，确定所述访问请求的危险等级；其中，确定所述访问请求的危险等级包括：获取异常访问请求的内容数据；根据所述内容数据，确定所述异常访问请求所涉及的业务类型，以及资源数据；根据所述业务类型和所述资源数据，确定所述访问请求的危险等级；具体通过语义识别从内容数据中确定出异常访问请求所涉及的业务类型，以及所涉及到的资源数据；

根据所述危险等级，对所述访问请求进行相应处理。

2.根据权利要求1所述的方法，其特征在于，所述特征数据包括以下至少之一：地址特征、内容特征、访问频率、访问时间。

3.根据权利要求1所述的方法，其特征在于，所述预设的特征规则库按照以下方式建立：

获取历史访问请求，作为样本数据；

标注所述历史访问请求是否异常，得到标注后的样本数据；

对所述标注后的样本数据进行学习，以建立得到预设的特征规则库。

4.根据权利要求1所述的方法，其特征在于，根据所述危险等级，对所述访问请求进行相应处理，包括：

在确定所述危险等级小于第一阈值等级的情况下，对所述访问请求进行监控处理；

在确定所述危险等级大于等于第一阈值等级且小于第二阈值等级的情况下，对所述访问请求进行限流处理；

在确定所述危险等级大于等于第二阈值等级的情况下，对所述访问请求进行拦截处理。

5.一种访问请求的处理装置，其特征在于，包括：

获取模块，用于获取访问请求的特征数据；

第一确定模块，用于根据预设的特征规则库和所述访问请求的特征数据，确定所述访问请求是否为异常访问请求；其中，所述预设的特征规则库为预先通过对历史的访问请求的特征数据进行学习、训练所建立得到的；

第二确定模块，用于在确定所述访问请求为异常访问请求的情况下，确定所述访问请求的危险等级；其中，所述第二确定模块包括：获取单元，用于获取异常访问请求的内容数据；第一确定单元，用于根据所述内容数据，确定所述异常访问请求所涉及的业务类型，以及资源数据；第二确定单元，用于根据所述业务类型和所述资源数据，确定所述访问请求的危险等级；所述第一确定单元具体通过语义识别从内容数据中确定出异常访问请求所涉及的业务类型，以及所涉及到的资源数据；

处理模块，用于根据所述危险等级，对所述访问请求进行相应处理。

6.根据权利要求5所述的装置，其特征在于，所述特征数据包括以下至少之一：地址特征、内容特征、访问频率、访问时间。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括建立模块，用于获取历史访问请求，作为样本数据；标注所述历史访问请求是否异常，得到标注后的样本数据；对所述标注后的样本数据进行学习，以建立得到预设的特征规则库。

8.根据权利要求5所述的装置，其特征在于，所述处理模块具体用于在确定所述危险等级小于第一阈值等级的情况下，对所述访问请求进行监控处理；在确定所述危险等级大于等于第一阈值等级且小于第二阈值等级的情况下，对所述访问请求进行限流处理；在确定所述危险等级大于等于第二阈值等级的情况下，对所述访问请求进行拦截处理。

9.一种服务器，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现权利要求1至4中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机指令，所述指令被执行时实现权利要求1至4中任一项所述方法的步骤。