[发明专利]一种互联网数据入侵检测方法及装置

说明书

本发明公开了一种互联网数据入侵检测方法及装置。在该方法中，首先对获取到的目标页面访问数据进行访问类型划分处理，以确定出静态页面访问数据列表，其次从静态页面访问数据列表中提取授权访问记录和限制访问记录，这样能够根据授权访问记录和限制访问记录确定对静态页面的访问权限，同时能够统计出对静态页面进行访问的访问统计信息，在此基础上对静态页面访问数据列表进行访问入侵检测得到检测结果，若检测结果表征目标页面访问数据中存在满足入侵判定条件的静态页面访问数据列表，则将目标网络标签确定为异常网络标签，则拒绝将目标页面访问数据传输至目标数据库。如此，能够避免将异常网络标签传输至目标数据库导致目标数据库被入侵。

技术领域

本公开涉及互联网以及数据检测技术领域，特别涉及一种互联网数据入侵检测方法及装置。

背景技术

入侵检测是指从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

随着互联网技术的快速发展，现有的入侵检测技术通常是基于入侵检测系统对访问页面进行检测，而这样检测过于机械，无法避免异常网络标签传输至目标数据库导致目标数据库被入侵。

发明内容

为改善相关技术中存在的技术问题，本公开提供了一种互联网数据入侵检测方法及装置。

本发明提供了一种互联网数据入侵检测方法，应用于数据入侵检测设备，包括：

获取包含目标网络标签的目标页面访问数据，对所述目标页面访问数据进行访问类型划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表；

获取所述目标页面访问数据对应的目标访问监控模型，通过所述目标访问监控模型从所述静态页面访问数据列表中提取授权访问记录和限制访问记录，将所述授权访问记录和所述限制访问记录进行统计，得到与所述目标页面访问数据相关联的静态页面对应的访问统计信息；

根据所述静态页面对应的访问统计信息、所述目标访问监控模型，对所述静态页面访问数据列表进行访问入侵检测，得到所述静态页面访问数据列表对应的访问入侵检测结果；

若所述访问入侵检测结果表征所述目标页面访问数据中存在满足入侵判定条件的静态页面访问数据列表，则将所述目标网络标签确定为异常网络标签，拒绝将所述目标页面访问数据传输至与所述目标访问监控模型具有交互关系的目标数据库。

优选地，所述获取包含目标网络标签的目标页面访问数据，对所述目标页面访问数据进行访问类型划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表，包括：

若应用页面访问设备对应的页面访问类型属于第一页面类型，则在与所述应用页面访问设备相关联的页面浏览网站开启时，调用所述页面浏览网站对应的网站服务器采集与目标用户相关联的目标页面访问数据序列；所述目标页面访问数据序列包含至少一个用户页面访问数据；

从所述目标页面访问数据序列的至少一个用户页面访问数据中获取目标用户页面访问数据，对所述目标用户页面访问数据进行访问时长解析，得到访问时长解析结果；

基于所述访问时长解析结果，从所述目标用户页面访问数据中获取所述目标用户的访问时长对应的页面访问数据，将获取到的页面访问数据作为包含目标网络标签的目标页面访问数据；所述目标网络标签为所述目标用户的访问时长；

获取用于对所述目标页面访问数据进行访问类型划分处理的划分方式信息，基于所述划分方式信息对所述目标页面访问数据进行划分处理，得到所述目标页面访问数据对应的静态页面访问数据列表。