[发明专利]一种基于elk和redis的防刷方法及系统

权利要求书

1.一种基于elk和redis的防刷方法，其特征在于，包括：用户对业务网站发送访问请求，根据访问请求信息生成访问日志；对所述访问日志进行收集，并存入索引中；对索引中的访问日志进行访问请求信息多维度分析；根据分析结果确定异常用户，获取异常用户的用户信息，将所述用户信息作为key值通过脚本缓存至Redis；业务网站将用户的访问请求发送至Redis，Redis将访问用户信息与缓存的异常用户key值进行对比；如果该用户的信息在Redis缓存中，则返回验证码，否则返回数据给用户；异常用户输入验证码进行验证，如果验证通过，则清除Redis缓存中相应的key值并返回数据给用户，否则拒绝访问。

2.根据权利要求1所述的基于elk和redis的防刷方法，其特征在于，所述访问日志的收集采用Logstash日志收集处理框架，所述索引采用Elasticsearch分布式搜索引擎，所述对访问日志进行多维度分析采用Kibana接口、Logstash日志收集处理框架和Elasticsearch分布式搜索引擎共同完成，三者组成elk平台，实现多日志合并，实时提供强大的图表分析系统。

3.根据权利要求1所述的基于elk和redis的防刷方法，其特征在于，所述确定异常用户的根据有：短时间内大量访问网站；同一用户变化不同ip地址访问网站；用户user-agent不是正常浏览器，而是java，python等程序；访问的内容都是攻击脚本。

4.根据权利要求1所述的基于elk和redis的防刷方法，其特征在于，所述Redis是一个Key-Value数据库，具有强大的缓存功能，redis可以设置key值的过期时间，有效避免因长时间不处理带来的投诉风险。

5.根据权利要求1所述的基于elk和redis的防刷方法，其特征在于，所述验证码验证对异常用户做出进一步的判断。

6.一种基于elk和redis的防刷系统，其特征在于，包括：访问日志收集分析模块、Redis缓存模块、验证模块，

所述访问日志收集分析模块，用于对访问日志进行收集和分析；

所述Redis缓存模块，用于缓存异常用户的用户信息，并将正常用户信息与异常的用户进行比对；

所述验证模块，用于给异常用户返回验证码并进行验证。

7.根据权利要求6所述的基于elk和redis的防刷系统，其特征在于，所述访问日志收集分析模块，采用elk平台对访问日志进行收集和分析。