[发明专利]恶意访问的处理方法及装置

摘要

本发明提供一种恶意访问的处理方法及装置。所述方法包括：根据历史访问数据，挖掘各IP在预设访问周期内各时段的平均访问强度；根据所述IP的实时请求日志，获取所述IP在当前访问周期内各所述时段的实时请求强度；根据所述IP在所述预设访问周期内各所述时段的所述平均访问强度、以及所述IP在所述当前访问周期内各所述时段的所述实时请求强度，确定所述IP的访问是否为恶意访问。与现有技术相比，本发明的技术方案，进一步丰富了恶意访问的检测条件，提高了恶意访问的检测效率和检测的准确性。

主权项

1.一种恶意访问的处理方法，其特征在于，所述方法包括：根据历史访问数据，挖掘各IP在预设访问周期内各时段的平均访问强度；根据所述IP的实时请求日志，获取所述IP在当前访问周期内各所述时段的实时请求强度；根据所述IP在所述预设访问周期内各所述时段的所述平均访问强度、以及所述IP在所述当前访问周期内各所述时段的所述实时请求强度，确定所述IP是否为可疑IP；若所述IP为可疑IP，确定所述IP的访问是否为恶意访问；确定所述可疑IP的访问是否为恶意访问，具体包括：根据所述可疑IP所归属的第一地理区域、所述当前访问周期内所述可疑IP请求实时数据最多的第二地理区域以及第二实时数据请求阈值，确定所述可疑IP的访问是否为恶意访问；进一步地，根据所述可疑IP所归属的第一地理区域、所述当前访问周期内所述可疑IP请求实时数据最多的第二地理区域以及第二实时数据请求阈值，确定所述可疑IP是否为恶意访问，具体包括：获取所述当前访问周期内所述可疑IP请求所述第二地理区域的实时数据的请求的数量；判断所述数量是否大于所述第二实时数据请求阈值；若是，进一步判断所述第一地理区域是否等于所述第二地理区域；若不等于，确定所述可疑IP的访问为恶意访问。