[发明专利]基于网站流量分析预警方法及装置

说明书

本发明提供了一种基于网站流量分析预警方法及装置，包括：获取被监测网站在目标时间段的网站流量；对根据所述网站流量绘制所述目标时间段所对应的网站流量分布进行曲线拟合，得到实际分布曲线；判断所述实际分布曲线与所述目标时间段对应的参考分布曲线之间的曲线偏差是否满足预设条件，所述参考分布曲线根据历史记录中所述目标时间段所对应的网站流量确定；当所述实际分布曲线图与所述参考分布曲线图之间的曲线偏差满足预设条件时，利用预设加密信道发送流量异常预警信息，达到提高分析预警的准确性的技术效果。

技术领域

本发明涉及信息安全技术领域，尤其是涉及一种基于网站流量分析预警方法及装置。

背景技术

随着互联网普及，网络已与人们的生活密不可分。然而，互联网在给人们生活带来极大便利的同时，也会带来一些安全问题，例如，大规模的网络攻击，发起者通过网络上传一些攻击型脚本，通过网络传播速度快范围广的特性发展大规模的分布式拒绝服务(Distributed Denial of Service，DDOS)攻击，导致接收到攻击性脚本的网站服务器等等发生瘫痪。因此对网站流量进行分析预警非常必要。

目前，已有的网站流量分析预警系统，是通过流量统计来反映网站流量的走势，但是由于网站流量受用户访问时间影响波动很大，直接根据网站流量的走势进行分析预警准确率较低，例如：当用户集中访问时，可能出现错误预警的情况。

因而一种基于网站流量正态分布自学模型及特定人工分析方法，在一定程度弥补前者的不足，提高预测准确性，该系统通过信道加密的APP应用方式预警，可以保证其安全性，又能合理避免时间和空间的局限性。

发明内容

有鉴于此，本发明的目的在于提供一种基于网站流量分析预警方法及装置，以缓解现有技术中存在的已有的网站流量分析预警系统预警准确度低的技术问题。

第一方面，本发明实施例提供了一种基于网站流量分析预警方法，包括：

获取被监测网站在目标时间段的网站流量；

对根据所述网站流量绘制所述目标时间段所对应的网站流量分布进行曲线拟合，得到实际分布曲线；

判断所述实际分布曲线与所述目标时间段对应的参考分布曲线之间的曲线偏差是否满足预设条件，所述参考分布曲线根据历史记录中所述目标时间段所对应的网站流量确定；

当所述实际分布曲线图与所述参考分布曲线图之间的曲线偏差满足预设条件时，利用预设加密信道发送流量异常预警信息。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述参考分布曲线的函数关系式f(x)为：

其中，x为目标时间段的散列值，t为历史记录中每天网站流量到达峰值的时间段，H(x)为目标时间段的权重函数，g(x)为历史记录中目标时间段的网站流量。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述判断所述实际分布曲线与所述目标时间段对应的参考分布曲线之间的曲线偏差是否满足预设条件，包括：

针对目标时间段内每个时刻，计算实际分布曲线内的网站流量与所述参考分布曲线的网站流量之间的差值；

当存在至少一个所述差值大于第一预设阈值时，确定所述实际分布曲线与所述目标时间段对应的参考分布曲线之间的曲线偏差满足预设条件。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述方法还包括：

当存在任一所述差值大于第一预设阈值时，验证所述实际分布曲线中用于计算所述差值的网站流量是否测量错误；

当所述网站流量测量错误时，删除所述实际分布曲线中用于计算所述差值的网站流量；