[发明专利]基于流量数据的访问控制方法、装置、存储介质及设备

说明书

本发明实施例公开了一种基于流量数据的访问控制方法、装置、存储介质及设备，该方法在对接WEB应用程序的HTTP/HTTPS流量端口之后，就可以通过HTTP/HTTPS流量端口接收到访问请求，无需修改WEB服务器端口的设置，这样不仅降低工作人员的工作量，而且也提高了兼容性。

技术领域

本发明涉及计算机技术领域，具体而言涉及一种基于流量数据的访问控制方法、装置、存储介质及设备。

背景技术

随着时代的发展，计算机技术已经渗透至人们生活的方方面面，互联网行业的竞争也愈发激烈。一些机构和部门在得益于网络加快业务运作的同时，其网上的数据也遭到了不同程度的攻击和破坏，因而需要利用防火墙对网上的数据进行特别的防护，从而防止被攻击者获得。但是，现有的防火墙在安装之后，还要适应性的修改WEB服务器端口的设置，使端口与提供的服务相匹配，才能拦截恶意访问，这样就会导致工作人员的工作量增加。

发明内容

有鉴于此，本发明实施例提供了一种基于流量数据的访问控制方法、装置、存储介质及设备，主要解决现有的防火墙在安装之后，还要适应性的修改WEB服务器端口的设置，使端口与提供的服务相匹配，才能拦截恶意访问，这样就会导致工作人员的工作量增加问题。

第一方面，本发明实施例提供了一种基于流量数据的访问控制方法，包括：

确定安全模型；

对接WEB应用程序的HTTP/HTTPS流量端口；

当通过所述HTTP/HTTPS流量端口接收到一个访问请求时，利用所述安全模型判断所述访问请求是否为正常访问请求；如果所述访问请求不为正常访问请求，则拦截所述访问请求。

在一种可能的方式中，所述利用所述安全模型判断所述访问请求是否为正常访问请求，包括：

根据所述访问请求，解析获取所述访问请求所携带的请求参数；

将所述请求参数与所述安全模型中的正常访问数据进行匹配，如果匹配成功，则确定所述访问请求为正常访问请求，如果匹配失败，则确定所述访问请求不为正常访问请求。

在一种可能的方式中，所述方法还包括：

获取动态参数；

利用所述安全模型判断所述动态参数内是否含有攻击字符，如果所述动态参数内含有攻击字符，则将所述攻击字符删除或发出告警信息。

在一种可能的方式中，所述方法还包括：

获取合法的URL；

对所述合法的URL进行标记。

在一种可能的方式中，所述确定安全模型包括：

获取流量样本数据；

基于所述流量样本数据，提取Http/Https协议流量数据；

对所述Http/Https协议流量数据进行有监督学习和无监督学习，生成安全模型。

在一种可能的方式中，所述对所述Http/Https协议流量数据进行有监督学习和无监督学习，生成安全模型，包括：

在进行无监督学习时，将所述Http/Https协议流量数据进行分类；

利用PCA算法对分类得到的数据进行降维处理；

对降维后的数据进行调整，得到正常访问数据和攻击访问数据；

在进行有监督学习时，获取标定的业务样本数据及攻击样本数据；

利用LDA算法对所述标定的业务样本数据及攻击样本数据降维处理，得到降维后的数据；