[发明专利]一种网站服务器访问异常确定方法及装置

权利要求书

1.一种网站服务器访问异常确定方法，其特征在于，包括：

获取预设时间段内针对指定网站的任一互联网数据中心IDC的网站服务器的若干次访问中，每次访问的终端IP地址；

针对获取的每次访问的终端IP地址，从IP库中查询该终端IP地址所属的按照地理位置划分的网络运营商；

针对查询出的每个网络运营商，确定属于该网络运营商的终端IP地址访问所述IDC的访问次数，作为该网络运营商针对所述IDC的访问次数；

基于确定的每个网络运营商针对所述IDC的访问次数，以及预先配置的与所述IDC对应的各网络运营商，确定所述IDC的网站服务器在所述预设时间段内被访问是否存在异常。

2.如权利要求1所述的方法，其特征在于，基于确定的每个网络运营商针对所述IDC的访问次数，以及预先配置的与所述IDC对应的各网络运营商，确定所述IDC的网站服务器在所述预设时间段内被访问是否存在异常，具体包括：

从查询出的各网络运营商中，确定在预先配置的与所述IDC对应的各网络运营商中不存在的网络运营商；

针对确定的不存在的每个网络运营商，当该网络运营商针对所述IDC的访问次数大于预设次数阈值时，确定属于该网络运营商的终端IP地址对所述IDC的网站服务器的访问异常；或者

针对确定的不存在的每个网络运营商，当该网络运营商针对所述IDC的访问次数，占属于该网络运营商的终端IP地址在所述预设时间段内对所述指定网站的网站服务器的第一总访问次数的比例，大于第一预设比例阈值时，确定属于该网络运营商的终端IP地址对所述IDC的网站服务器的访问异常；或者

针对确定的存在的每个网络运营商，当该网络运营商针对所述IDC的访问次数，占在所述预设时间段内所述指定网站的网站服务器被访问的第二总访问次数的比例，小于第二预设比例阈值时，确定属于该网络运营商的终端IP地址对所述IDC的网站服务器的访问异常。

3.如权利要求1所述的方法，其特征在于，获取预设时间段内针对指定网站的互联网数据中心IDC的网站服务器的若干次访问中，每次访问的终端IP地址，包括：

获取预设时间段内针对指定网站的互联网数据中心IDC的网站服务器占访问总数预设比例的若干次访问中，每次访问的终端IP地址。

4.如权利要求1所述的方法，其特征在于，还包括：

针对所述指定网站的每个IDC，在地图上展示网络运营商、该IDC和属于该网络运营商的终端IP地址访问该IDC的访问次数三者之间的对应关系。

5.如权利要求4所述的方法，其特征在于，在地图上展示网络运营商、该IDC和属于该网络运营商的终端IP地址访问该IDC的访问次数三者之间的对应关系，具体包括：

当属于一个网络运营商的终端IP地址对该IDC的网站服务器的访问异常时，使用预设的表示异常的展示方式，在地图上展示该网络运营商、该IDC和属于该网络运营商的终端IP地址访问该IDC的访问次数三者之间的对应关系。

6.一种网站服务器访问异常确定装置，其特征在于，包括：

获取单元，用于获取预设时间段内针对指定网站的任一互联网数据中心IDC的网站服务器的若干次访问中，每次访问的终端IP地址；

查询单元，用于针对获取的每次访问的终端IP地址，从IP库中查询该终端IP地址所属的按照地理位置划分的网络运营商；

次数确定单元，用于针对查询出的每个网络运营商，确定属于该网络运营商的终端IP地址访问所述IDC的访问次数，作为该网络运营商针对所述IDC的访问次数；

访问异常确定单元，用于基于确定的每个网络运营商针对所述IDC的访问次数，以及预先配置的与所述IDC对应的各网络运营商，确定所述IDC的网站服务器在所述预设时间段内被访问是否存在异常。