[发明专利]黑白样本库动态维护方法、设备、存储介质及装置

权利要求书

1.一种黑白样本库动态维护方法，其特征在于，所述黑白样本库动态维护方法包括以下步骤：

获取初始黑白样本库的当前状态参数，并根据所述当前状态参数判断是否需要激活样本库自适应机制；

若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库。

2.如权利要求1所述的黑白样本库动态维护方法，其特征在于，所述若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库的步骤，具体包括：

若需要，则激活所述样本库自适应机制，并获取所述样本库自适应机制对应的预设样本库更新模型；

根据所述预设样本库更新模型对所述初始黑白样本库进行更新，获得目标黑白样本库。

3.如权利要求2所述的黑白样本库动态维护方法，其特征在于，所述若需要，则激活所述样本库自适应机制，并获取所述样本库自适应机制对应的预设样本库更新模型的步骤之前，所述黑白样本库动态维护方法还包括：

获取预设样本阈值；

对所述预设样本阈值进行遍历，将遍历到的预设样本阈值作为当前预设样本阈值；

根据所述当前预设样本阈值确定当前黑白样本库，并判断所述当前黑白样本库是否满足预设条件；

若是，则建立所述当前预设样本阈值与所述当前黑白样本库之间的对应关系，并根据所述对应关系建立所述预设样本库更新模型。

4.如权利要求1所述的黑白样本库动态维护方法，其特征在于，所述获取初始黑白样本库的当前状态参数，并根据所述当前状态参数判断是否需要激活样本库自适应机制的步骤之前，所述黑白样本库动态维护方法还包括：

获取请求报文头Header信息、用户代理UA信息以及过滤数据；

根据所述过滤数据对所述请求报文头Header信息以及所述用户代理UA信息进行过滤，获得目标请求报文头Header信息以及目标用户代理UA信息；

提取目标服务器中同时包含有所述目标请求报文头Header信息以及所述目标用户代理UA信息的访问信息量；

判断所述访问信息量是否大于预设阈值，获得判断结果，并根据所述判断结果确定初始黑白样本库。

5.如权利要求4所述的黑白样本库动态维护方法，其特征在于，所述判断所述访问信息量是否大于预设阈值，获得判断结果，并根据所述判断结果确定初始黑白样本库的步骤，具体包括：

判断所述访问信息量是否大于预设阈值，获得判断结果；

若所述判断结果为所述访问信息量大于所述预设阈值，则获取目标请求报文头Header信息对应的互联网协议地址，并将所述互联网协议地址作为白样本库；

若所述判断结果为所述访问信息量不大于所述预设阈值，则判断所述访问信息量是否为异常；

若是，则将所述互联网协议地址作为黑样本库，并根据所述白样本库以及黑样本库确定初始黑白样本库。

6.如权利要求1所述的黑白样本库动态维护方法，其特征在于，所述若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库的步骤之后，所述黑白样本库动态维护方法还包括：

获取目标服务器中的互联网协议地址，并根据所述目标黑白样本库判断所述互联网协议地址是否为非法地址；

若是，则统计所述非法地址的数量，并将所述非法地址以及所述数量发送至预设客户端。

7.如权利要求6所述的黑白样本库动态维护方法，其特征在于，所述若是，则统计所述非法地址的数量，并将所述非法地址以及所述数量发送至预设客户端的步骤之后，所述黑白样本库动态维护方法还包括：

获取初始黑白样本库以及目标黑白样本库；

将所述初始黑白样本库以及目标黑白样本库进行组合，获得历史黑白样本库；

将所述历史黑白样本库发送至所述预设客户端。