[发明专利]一种互联网数据入侵检测方法及装置

权利要求书

1.一种互联网数据入侵检测方法，其特征在于，应用于数据入侵检测设备，包括：

获取包含目标网络标签的目标页面访问数据，对所述目标页面访问数据进行访问类型划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表；

获取所述目标页面访问数据对应的目标访问监控模型，通过所述目标访问监控模型从所述静态页面访问数据列表中提取授权访问记录和限制访问记录，将所述授权访问记录和所述限制访问记录进行统计，得到与所述目标页面访问数据相关联的静态页面对应的访问统计信息；

根据所述静态页面对应的访问统计信息、所述目标访问监控模型，对所述静态页面访问数据列表进行访问入侵检测，得到所述静态页面访问数据列表对应的访问入侵检测结果；

若所述访问入侵检测结果表征所述目标页面访问数据中存在满足入侵判定条件的静态页面访问数据列表，则将所述目标网络标签确定为异常网络标签，拒绝将所述目标页面访问数据传输至与所述目标访问监控模型具有交互关系的目标数据库。

2.根据权利要求1所述的方法，其特征在于，所述获取包含目标网络标签的目标页面访问数据，对所述目标页面访问数据进行访问类型划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表，包括：

若应用页面访问设备对应的页面访问类型属于第一页面类型，则在与所述应用页面访问设备相关联的页面浏览网站开启时，调用所述页面浏览网站对应的网站服务器采集与目标用户相关联的目标页面访问数据序列；所述目标页面访问数据序列包含至少一个用户页面访问数据；

从所述目标页面访问数据序列的至少一个用户页面访问数据中获取目标用户页面访问数据，对所述目标用户页面访问数据进行访问时长解析，得到访问时长解析结果；

基于所述访问时长解析结果，从所述目标用户页面访问数据中获取所述目标用户的访问时长对应的页面访问数据，将获取到的页面访问数据作为包含目标网络标签的目标页面访问数据；所述目标网络标签为所述目标用户的访问时长；

获取用于对所述目标页面访问数据进行访问类型划分处理的划分方式信息，基于所述划分方式信息对所述目标页面访问数据进行划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表。

3.根据权利要求1所述的方法，其特征在于，所述静态页面访问数据列表的数量为多个；所述获取所述目标页面访问数据对应的目标访问监控模型，通过所述目标访问监控模型从所述静态页面访问数据列表中提取授权访问记录和限制访问记录，将所述授权访问记录和所述限制访问记录进行统计，得到与所述目标页面访问数据相关联的静态页面对应的访问统计信息，包括：

获取所述目标页面访问数据对应的目标访问监控模型；其中，所述目标访问监控模型包括：授权访问提取层和限制访问提取层；

通过所述授权访问提取层从每个所述静态页面访问数据列表中提取授权页面访问数据标签，将提取到的每个所述静态页面访问数据列表的授权页面访问数据标签分别确定为授权访问记录；

通过所述限制访问提取层从每个所述静态页面访问数据列表中提取限制页面访问数据标签，将提取到的每个所述静态页面访问数据列表的限制页面访问数据标签分别确定为限制访问记录；

将每个所述静态页面访问数据列表的授权访问记录和对应所述静态页面访问数据列表的限制访问记录进行统计，得到每个所述静态页面访问数据列表的访问记录集合，将每个所述静态页面访问数据列表的访问记录集合确定为与所述目标页面访问数据相关联的静态页面对应的访问统计信息。