[发明专利]一种恶意访问检测方法、装置及检测服务器

权利要求书

1.一种恶意访问检测方法，其特征在于，包括：

获取访问请求；

根据所述访问请求，确定各检测维度的检测依据信息；

根据各检测维度的检测依据信息，查询各检测接口基于相应的检测依据信息所得出的检测结果，其中，一个检测接口对应一个检测维度，且各检测接口负责对应检测维度的检测逻辑的执行；

如果存在未正确反馈检测结果的不可用检测接口，确定已正确反馈检测结果的各可用检测接口；

根据各可用检测接口的检测结果，确定所述访问请求相应的检测分值；

根据所述访问请求相应的检测分值，判断所述访问请求是否为恶意访问。

2.根据权利要求1所述的恶意访问检测方法，其特征在于，所述未正确反馈检测结果的不可用检测接口包括：

查询检测接口的检测结果后，超过预定反馈时长未反馈检测结果的检测接口；

或，反馈信息中携带反馈错误指示的检测接口。

3.根据权利要求1或2所述的恶意访问检测方法，其特征在于，所述根据各可用检测接口的检测结果，确定所述访问请求相应的检测分值包括：

从预定义的各检测接口的评分权重中，调取所述各可用检测接口的评分权重；

分别将各可用检测接口的评分权重和检测结果对应的评分值相乘，确定各可用检测接口的评分；

将各可用检测接口的评分相加，确定所述访问请求相应的检测分值。

4.根据权利要求3所述的恶意访问检测方法，其特征在于，所述方法还包括：

定义多个检测维度；

确定各检测维度的重要程度，并为各检测维度对应的检测接口定义评分权重；其中，重要程度越高的检测维度，所对应的检测接口的评分权重越高。

5.根据权利要求4所述的恶意访问检测方法，其特征在于，所述确定各检测维度的重要程度，并为各检测维度对应的检测接口定义评分权重包括：

为检测维度的重要程度进行分级，并定义各等级的重要程度所对应的评分权重；其中，高等级的重要程度的评分权重，高于，低等级的重要程度的评分权重；

在定义各检测接口的评分权重时，确定各检测维度的重要程度等级，分别将检测维度的重要程度等级所对应的评分权重，作为各检测维度对应的检测接口的评分权重。

6.根据权利要求1所述的恶意访问检测方法，其特征在于，所述根据所述访问请求，确定各检测维度的检测依据信息包括：

从所述访问请求中筛选出检测维度的检测依据信息；

和/或，从访问请求所属用户注册时登记的信息中筛选出检测维度的检测依据信息。

7.根据权利要求1所述的恶意访问检测方法，其特征在于，所述根据所述访问请求相应的检测分值，判断所述访问请求是否为恶意访问包括：

判断所述检测分值是否处于预定义的恶意访问的检测分值范围，若所述检测分值处于预定义的恶意访问的检测分值范围，则确定所述访问请求为恶意访问；

或，判断所述检测分值是否处于预定义的正常访问的检测分值范围，若所述检测分值不处于预定义的正常访问的检测分值范围，则确定所述访问请求为恶意访问。

8.一种恶意访问检测装置，其特征在于，包括：

请求获取模块，用于获取访问请求；

检测依据信息确定模块，用于根据所述访问请求，确定各检测维度的检测依据信息；

查询模块，用于根据各检测维度的检测依据信息，查询各检测接口基于相应的检测依据信息所得出的检测结果，其中，一个检测接口对应一个检测维度，且各检测接口负责对应检测维度的检测逻辑的执行；

可用检测接口确定模块，用于如果存在未正确反馈检测结果的不可用检测接口，确定已正确反馈检测结果的各可用检测接口；

检测分值确定模块，用于根据各可用检测接口的检测结果，确定所述访问请求相应的检测分值；

恶意访问判断模块，用于根据所述访问请求相应的检测分值，判断所述访问请求是否为恶意访问。