[发明专利]一种基于elk和redis的防刷方法及系统

说明书

技术领域

本发明涉及互联网防刷领域，具体涉及一种基于elk和redis的防刷方法及系统。

背景技术

随着互联网快速的发展，互联网资源也越来越丰富，虽然大部分人是正常的对网络资源进行访问，但还是存在一部分人对网络资源进行恶意访问，恶意占用，造成了大量网络资源的流失，正常的用户不能正常访问，存在不稳定，不安全的因素。

目前市面上存在的防刷策略维度较少，多数以访问频率和次数为主，误杀率较高，实时性较差，多数情况下发现被刷，再采取响应的措施已经没有时效性，分析过程多是通过日志文件，文件较为分散，分析难度大，效率和准确性差，防刷结果往往写死在配置文件中，永久生效，没有过期时间，增加了维护成本和投诉几率。

发明内容

为解决上述技术问题，本发明提出了一种基于elk和redis的防刷方法及系统，以达到多维度防止恶意访问网站资源和降低误杀率的目的。

为达到上述目的，本发明的技术方案如下：

一种基于elk和redis的防刷方法，包括：用户对业务网站发送访问请求，根据访问请求信息生成访问日志；对所述访问日志进行收集，并存入索引中；对索引中的访问日志进行访问请求信息多维度分析；根据分析结果确定异常用户，获取异常用户的用户信息，将所述用户信息作为key值通过脚本缓存至Redis；业务网站将用户的访问请求发送至Redis，Redis将访问用户信息与缓存的异常用户key值进行对比；如果该用户的信息在Redis缓存中，则返回验证码，否则返回数据给用户；异常用户输入验证码进行验证，如果验证通过，则清除Redis缓存中相应的key值并返回数据给用户，否则拒绝访问。

作为优选的，所述访问日志的收集采用Logstash日志收集处理框架，所述索引采用Elasticsearch分布式搜索引擎，所述对访问日志进行多维度分析采用Kibana接口、Logstash日志收集处理框架和Elasticsearch分布式搜索引擎共同完成，三者组成elk平台，实现多日志合并，实时提供强大的图表分析系统。

作为优选的，所述确定异常用户的根据有：短时间内大量访问网站；同一用户变化不同ip地址访问网站；用户user-agent不是正常浏览器，而是java，python等程序；访问的内容都是攻击脚本。

作为优选的，所述Redis是一个Key-Value数据库，具有强大的缓存功能，redis可以设置key值的过期时间，有效避免因长时间不处理带来的投诉风险。

作为优选的，所述验证码验证对异常用户做出进一步的判断。

一种基于elk和redis的防刷系统，包括：访问日志收集分析模块、Redis缓存模块、验证模块，

所述访问日志收集分析模块，用于对访问日志进行收集和分析；

所述Redis缓存模块，用于缓存异常用户的用户信息，并将正常用户信息与异常的用户进行比对；

所述验证模块，用于给异常用户返回验证码并进行验证。

作为优选的，所述访问日志收集分析模块，采用elk平台对访问日志进行收集和分析。

本发明具有如下优点：

(1).利用elk平台高效的日志收集分析能力，收录了大量的恶意ip地址和恶意用户，大大降低了业务网站被恶意访问资源的次数。

(2).利用验证码进一步验证异常用户，降低了误杀率，降低了用户投诉量。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本发明实施例公开的防刷系统模块图；

图2为本发明实施例公开的系统流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

本发明提供了一种基于elk和redis的防刷方法及系统，其工作原理是通过elk平台对访问日志进行收集分析确定恶意用户的访问信息，将恶意用户的访问信息缓存至Redis，并与业务网站发来的用户信息进行对比判断是否为恶意用户，正常用户返回业务网站数据，异常用户通过验证模块进行验证，验证通过清除缓存的用户访问信息并返回数据，否则拒绝访问，达到多维度防止恶意访问网站资源和降低误杀率的目的。

下面结合实施例和具体实施方式对本发明作进一步详细的说明。

如图1所示，基于elk和redis的防刷方法，包括：