[发明专利]一种窃取网站数据的检测方法、装置、设备及存储介质

权利要求书

1.一种窃取网站数据的检测方法，其特征在于，所述方法包括：

根据预设时间提取网站访问的镜相流量，生成镜相流量报文；

统计所述镜相流量报文中每个链接的第一受访次数，对所述第一受访次数进行排名，得到所述每个链接的第一排名位次；

比较所述每个链接的第一排名位次与受访行为数据模型中相同所述预设时间对应的第二排名位次，并当比较结果大于阈值时，发送报警信息。

2.根据权利要求1所述的窃取网站数据的检测方法，其特征在于，所述受访行为数据模型通过如下步骤自学习而成：

获取学习周期内每一天的历史镜相流量报文，并还原得到同一网站中每个链接的受访记录，所述受访记录包括所述每个链接的访问时间、URL超链接地址、流入流量和流出流量；

根据所述受访记录，分别统计每一天所述每个链接在所述预设时间对应的第二受访次数；

计算整个所述学习周期内所述第二受访次数的统计值，并基于所述统计值得到所述受访行为数据模型中在所述预设时间对应的第二排名位次。

3.根据权利要求2所述的窃取网站数据的检测方法，其特征在于，所述统计值为整个所述学习周期内所述第二受访次数的中位数。

4.根据权利要求1所述的窃取网站数据的检测方法，其特征在于，所述比较所述每个链接的第一排名位次与受访行为数据模型中相同所述预设时间对应的第二排名位次，并当比较结果大于阈值时，发送报警信息，包括：

以所述每个链接在所述受访行为数据模型中的第二排名位次为基准，遍历相同所述预设时间内链接对应的第一排名位次，当所述链接排名位次的差值大于第一阈值时，显示所述链接并发送报警信息，其中所述阈值包括所述第一阈值。

5.根据权利要求4所述的窃取网站数据的检测方法，其特征在于，所述当所述链接排名位次的差值大于第一阈值时，显示所述链接并发送报警信息，还包括：

获取所述预设时间内访问所述链接的IP地址，并统计每个IP地址的访问次数；

当IP地址的访问次数大于第二阈值时，显示所述IP地址并发送报警信息，其中所述阈值还包括所述第二阈值。

6.根据权利要求5所述的窃取网站数据的检测方法，其特征在于，所述当IP地址的访问次数大于第二阈值时，显示所述IP地址并发送报警信息，还包括：

计算所述IP地址的访问次数占所述预设时间内所有IP地址总访问次数的比例；

当所述比例大于第三阈值时，显示所述IP地址并发送报警信息，其中所述阈值还包括所述第三阈值。

7.一种窃取网站数据的检测装置，其特征在于，所述装置包括：

提取模块，配置用于根据预设时间提取网站访问的镜相流量，生成镜相流量报文；

排名模块，配置用于统计所述镜相流量报文中每个链接的第一受访次数，对所述第一受访次数进行排名，得到所述每个链接的第一排名位次；

比较模块，配置用于比较所述每个链接的第一排名位次与受访行为数据模型中相同所述预设时间对应的第二排名位次，并当比较结果大于阈值时，发送报警信息。

8.根据权利要求7所述的窃取网站数据的检测装置，其特征在于，所述比较模块还包括自学习单元，所述自学习单元具体用于：

获取学习周期内每一天的历史镜相流量报文，并还原得到同一网站中每个链接的受访记录，所述受访记录包括所述每个链接的访问时间、URL超链接地址、流入流量和流出流量；

根据所述受访记录，分别统计每一天所述每个链接在所述预设时间对应的第二受访次数；

计算整个所述学习周期内所述第二受访次数的统计值，并基于所述统计值得到所述受访行为数据模型中在所述预设时间对应的第二排名位次。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-6中任一项所述的窃取网站数据的检测方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序用于实现如权利要求1至6中任一项所述的窃取网站数据的检测方法的步骤。