[发明专利]访问请求检测方法、装置、电子设备及可读存储介质

权利要求书

1.一种访问请求检测方法，其特征在于，所述方法包括：

根据相邻时间段内的各个访问请求包含的参数，确定多个参数各自的增量；

将所述多个参数中增量大于预设增量阈值的参数，添加到异常参数集合中；

根据所述异常参数集合中各个异常参数的双向信息增益，得到异常参数组合，一个异常参数的双向信息增益为该参数在所述相邻时间段的信息增益的差值；

根据待检测的访问请求包含的参数与所述异常参数组合的匹配度，确定所述待检测的访问请求是否是异常访问请求；

其中，所述相邻时间段包括第一时间段和第二时间段，所述第二时间段早于所述第一时间段；根据相邻时间段内的各个访问请求包含的参数，确定多个参数各自的增量，包括：

根据所述第一时间段内的各个访问请求包含的参数，确定所述多个参数在所述第一时间段内的累积量，以及，根据所述第二时间段内的各个访问请求包含的参数，确定所述多个参数在所述第二时间段内的累积量；

根据所述多个参数在所述第一时间段内的累积量和所述多个参数在所述第二时间段内的累积量，确定所述多个参数各自的相对增量，所述相对增量为所述第一时间段的累积量相比于所述第二时间段的累积量的差值。

2.根据权利要求1所述的方法，其特征在于，将所述多个参数中增量大于预设增量阈值的参数，添加到异常参数集合中，包括：

将所述多个参数中相对增量大于所述预设增量阈值的参数，添加到所述异常参数集合中。

3.根据权利要求2所述的方法，其特征在于，在根据所述异常参数集合中各个异常参数的双向信息增益，得到异常参数组合之前，所述方法还包括：

根据所述第一时间段内和所述第二时间段内的各个访问请求包含的所述异常参数集合中的多个异常参数，确定所述多个异常参数各自在所述第一时间段内和所述第二时间段内的信息增益；一个异常参数在一个时间段内的信息增益表征：根据该时间段内包含该参数的请求与该时间段内的全部请求，将该异常参数添加到异常参数组合前后的两个信息熵的差值；

根据所述多个异常参数各自在所述第一时间段内和所述第二时间段内的信息增益，确定所述多个异常参数各自的双向信息增益。

4.根据权利要求3所述的方法，其特征在于，根据所述异常参数集合中各个异常参数的双向信息增益，得到异常参数组合，包括：

根据所述异常参数集合中各个异常参数的双向信息增益的相对大小，分批次将所述异常参数集合中的部分参数确定为候选异常参数；

对多个批次的候选异常参数进行组合，得到所述异常参数组合。

5.根据权利要求4所述的方法，其特征在于，根据所述异常参数集合中各个异常参数的双向信息增益的相对大小，分批次将所述异常参数集合中的部分参数确定为候选异常参数，包括：

将所述异常参数集合中双向信息增益最大的异常参数，确定为第一批次的候选异常参数；

依次取n从2至N，确定在所述异常参数组合包含当前已确定的一个或多个候选异常参数的情况下，当前剩余的异常参数中双向信息增益最大的异常参数，以及，确定在所述异常参数组合不包含当前已确定的一个或多个候选异常参数的情况下，当前剩余的异常参数中双向信息增益最大的异常参数，将所确定的异常参数，确定为第n批次的候选异常参数。

6.根据权利要求5所述的方法，其特征在于，在分批次将所述异常参数集合中的部分参数确定为所述候选异常参数的过程中，在当前剩余的异常参数中双向信息增益小于预设增益阈值时，结束候选异常参数的确定流程；或

在当前批次达到预设批次阈值时，结束候选异常参数的确定流程。

7.根据权利要求5所述的方法，其特征在于，对多个批次的候选异常参数进行组合，得到所述异常参数组合，包括：

根据所述候选异常参数所处的批次，以所述候选异常参数为节点构建决策树；

根据所述决策树的多条由根节点到叶子节点的分支，对该分支上相应的多个候选异常参数进行组合，得到多个异常参数组合。