[发明专利]恶意访问检测方法、装置、电子设备和存储介质

权利要求书

1.一种恶意访问检测方法，其特征在于，所述方法包括：

将获取到的新访问地址按照属性和特征表示为访问特征矩阵；

确定所述访问特征矩阵与历史访问地址集中历史访问特征矩阵对应的相似度；

根据所述相似度与预设恶意访问范围确定所述新访问地址的类型，其中，所述预设恶意访问范围根据预设时间段内的最近访问地址集确定。

2.根据权利要求1所述的方法，其特征在于，所述将获取到的新访问地址按照属性和特征表示为访问特征矩阵，包括：

按照预设属性和预设特征构建特征矩阵，其中，所述特征矩阵中各元素均为0；

在所述特征矩阵中按照所述新访问地址的属性和特征将对应位置的元素置为1，以实现访问特征矩阵。

3.根据权利要求1所述的方法，其特征在于，所述确定所述访问特征矩阵与历史访问地址集中历史访问特征矩阵对应的相似度，包括：

提取所述历史访问地址集中各所述历史访问特征矩阵；

确定所述访问特征矩阵分别与所述历史访问特征矩阵按照预设贝叶斯公式确定相似度，其中，所述预设贝叶斯公式通过迭代所述访问特征矩阵的参数生成。

4.根据权利要求1所述的方法，其特征在于，所述根据预设时间段内的最近访问地址集确定所述预设恶意访问范围的过程包括：

按照预设时间段提取最近访问地址集，获取所述最近访问地址集内最近地址对应的最近访问特征矩阵；

确定各所述最近访问特征矩阵与历史访问地址集中历史访问特征矩阵对应的相似度；

按照所述历史访问特征矩阵对应的类型标签将各所述相似度区分为恶意相似度和非恶意相似度；

统计所述恶意相似度和所述非恶意相似度以生成预设恶意访问范围。

5.根据权利要求4所述的方法，其特征在于，所述统计所述恶意相似度和所述非恶意相似度以生成预设恶意访问范围，包括：

统计各所述恶意相似度中的最大恶意相似度和最小恶意相似度，并将所述最大恶意相似度和所述最小恶意相似度组为恶意访问范围；

统计各所述恶意相似度中的最大善意相似度和最小善意相似度，并将所述最大善意相似度和所述最小善意相似度组为善意访问范围；

将所述恶意访问范围与所述善意访问范围的交叉区域作为人工检验范围，将除所述人工检验范围之外的范围作为预设恶意范围。

6.根据权利要求5所述的方法，其特征在于，所述根据所述相似度与预设恶意访问范围确定所述新访问地址的类型，包括：

获取对应各所述历史访问特征矩阵的所述相似度；

若各所述相似度对应的平均值在所述预设恶意访问范围内，则确定所述新访问地址为恶意访问；

若各所述相似度对应的平均值在所述人工检验范围内，则根据人工检验结果确定所述新访问地址的类型。

7.根据权利要求1-6中任一所述的方法，其特征在于，还包括：

根据所述预设时间段更新最近访问地址集内的最近访问地址。

8.一种恶意访问检测装置，其特征在于，所述装置包括：

特征矩阵模块，用于将获取到的新访问地址按照属性和特征表示为访问特征矩阵；

相似度模块，用于确定所述访问特征矩阵与历史访问地址集中历史访问特征矩阵对应的相似度；

类型确定模块，用于根据所述相似度与预设恶意访问范围确定所述新访问地址的类型，其中，所述预设恶意访问范围根据预设时间段内的最近访问地址集确定。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的恶意访问检测方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任一所述的恶意方法检测方法。