[发明专利]网站访问异常的检测方法及装置

权利要求书

1.一种网站访问异常的检测方法，其特征在于，包括：

获取记录的访问网站的客户端的一个或多个特征信息，其中，所述一个或多个特征信息用于描述客户端的属性；

获取每个客户端的每个特征信息在预设时间段的信息增益率；

比较所述每个客户端的每个特征信息在预设时间段的信息增益率与对应的预设信息增益率阈值，得到所述每个客户端的每个特征信息的比较结果；

根据所述比较结果确定所述网站是否发生访问异常；

其中，根据所述比较结果确定所述网站是否发生访问异常包括：对访问所述网站的全部所述客户端的各个特征信息的信息增益率的比较结果进行汇总；统计汇总得到的所述一个或多个特征信息中预设的一个或多个特征信息的信息增益率的比较结果，得到统计结果；判断所述统计结果是否大于预设数值；若所述统计结果大于所述预设数值，则确定所述网站发生访问异常，若所述统计结果不大于所述预设数值，则确定所述网站未发生访问异常；

比较所述每个客户端的每个特征信息在预设时间段的信息增益率与对应的预设信息增益率阈值，得到所述每个客户端的每个特征信息的比较结果包括：若所述特征信息在预设时间段的信息增益率大于对应的所述预设信息增益率阈值，则得到第一比较参数，其中，所述第一比较参数用于指示所述特征信息异常；以及若所述特征信息在预设时间段的信息增益率不大于对应的所述预设信息增益率阈值，则得到第二比较参数，其中，所述第二比较参数用于指示所述特征信息正常。

2.根据权利要求1所述的检测方法，其特征在于，统计汇总得到的所述一个或多个特征信息中预设的一个或多个特征信息的信息增益率的比较结果，得到统计结果包括：

对所述预设的一个或多个特征信息的信息增益率的比较结果对应的参数值进行求和计算，得到计算结果；

获取所述预设的一个或多个特征信息的特征个数；

计算所述计算结果与所述特征个数的比值，得到所述统计结果。

3.根据权利要求1所述的检测方法，其特征在于，获取每个客户端的每个特征信息在预设时间段的信息增益率包括：

获取所述每个客户端的每个特征信息在所述预设时间段的熵值和所述每个客户端的每个特征信息在历史时间段的熵值；

通过得到所述每个客户端的每个特征信息在所述预设时间段的信息增益率，其中，所述G为所述每个客户端的每个特征信息在所述预设时间段的信息增益率，所述S₁为所述每个客户端的每个特征信息在所述预设时间段的熵值，所述S₂为所述每个客户端的每个特征信息在所述历史时间段的熵值。

4.一种网站访问异常的检测装置，其特征在于，包括：

第一获取模块，用于获取记录的访问网站的客户端的一个或多个特征信息，其中，所述一个或多个特征信息用于描述客户端的属性；

第二获取模块，用于获取每个客户端的每个特征信息在预设时间段的信息增益率；

比较模块，用于比较所述每个客户端的每个特征信息在预设时间段的信息增益率与对应的预设信息增益率阈值，得到每个客户端的每个特征信息的比较结果；

确定模块，用于根据所述比较结果确定所述网站是否发生访问异常；

其中，所述确定模块包括：汇总子模块，用于对访问所述网站的全部所述客户端的各个所述特征信息的信息增益率的比较结果进行汇总；统计子模块，用于统计汇总得到的所述一个或多个特征信息中预设的一个或多个特征信息的信息增益率的比较结果，得到统计结果；判断子模块，用于判断所述统计结果是否大于预设数值；确定子模块，用于若所述统计结果大于所述预设数值，则确定所述网站发生访问异常，若所述统计结果不大于所述预设数值，则确定所述网站未发生访问异常；

所述比较模块包括：第一获取子模块，用于若所述特征信息在预设时间段的信息增益率大于对应的所述预设信息增益率阈值，则得到第一比较参数，其中，所述第一比较参数用于指示所述特征信息异常；以及第二获取子模块，用于若所述特征信息在预设时间段的信息增益率不大于对应的所述预设信息增益率阈值，则得到第二比较参数，其中，所述第二比较参数用于指示所述特征信息正常。