[发明专利]IP地址的检测方法、检测装置及电子设备

权利要求书

1.一种IP地址的检测方法，其特征在于，所述方法包括：

获取多个业务的业务请求，每个所述业务请求均携带有IP地址；

根据多个所述IP地址中每个所述IP地址在预设时间段内的IP地址曲线，获取多个所述IP地址在所述预设时间段内的基准曲线，所述IP地址曲线用于表示所述IP地址的出现次数与时间之间的对应关系，所述基准曲线用于表示多个所述IP地址在所述预设时间段内的平均变化值；

获取待检测IP地址在所述预设时间段内的偏移量，所述偏移量通过所述待检测IP地址的曲线与所述基准曲线确定；

当所述偏移量大于预设偏移阈值时，确定所述待检测IP地址为异常IP地址。

2.根据权利要求1所述的方法，其特征在于，所述根据多个所述IP地址中每个所述IP地址在预设时间段内的IP地址曲线，获取多个所述IP地址在所述预设时间段内的基准曲线，包括：

根据多个所述IP地址中每个所述IP地址在所述预设时间段内每个时间点的出现次数的平均值，得到所述多个IP地址在所述预设时间段内的基准曲线。

3.根据权利要求1所述的方法，其特征在于，所述根据多个所述IP地址中每个所述IP地址在预设时间段内的IP地址曲线，获取多个所述IP地址在所述预设时间段内的基准曲线之后，所述方法还包括：

从所述多个所述IP地址对应的多个所述IP地址中获取待检测的IP地址；

基于记录的所述待检测IP地址的IP地址，获取所述待检测IP地址在所述预设时间段内待检测IP地址的出现次数随时间变化的待检测IP地址曲线。

4.根据权利要求1所述的方法，其特征在于，所述曲线信息包括曲线变异系数；

曲线变异系数为在所述预设时间段内所述曲线信息上所有时间点的分时请求次数的方差与在所述预设时间段内所述曲线信息上所述所有时间点的所述分时请求次数的平均值的比值；

所述曲线变异系数Y的计算公式可以表示为：Y＝S/M，其中，S为所述曲线信息上所有时间点的分时请求次数的方差，M为在所述预设时间段内所述曲线信息上所述所有时间点的所述分时请求次数的平均值，S和M均大于零。

5.根据权利要求4所述的方法，其特征在于，所述待检测IP地址的在所述预设时间段内的曲线信息与所述基准曲线信息的偏移量为所述基准曲线的所述曲线变异系数与待检测IP地址的所述曲线变异系数的差值；

所述的偏移量X的计算公式可以表示为：X＝Y1-Y2，其中，Y1为所述基准曲线的所述曲线变异系数，Y2为待检测IP地址的所述曲线变异系数，Y1和Y2均大于零。

6.一种检测装置，其特征在于，所述装置包括：获取模块和确定模块，

所述获取模块，用于获取多个业务中的业务请求，每个所述业务请求均携带有IP地址；

所述获取模块，用于根据多个所述IP地址中每个所述IP地址在预设时间段内的IP地址曲线，获取多个所述IP地址在所述预设时间段内的基准曲线，所述IP曲线用于表示所述IP地址的出现次数与时间之间的对应关系，所述基准曲线用于表示多个所述IP地址在所述预设时间段内的平均变化值；

所述获取模块，还用于获取待检测IP地址的在所述预设时间段内的偏移量，所述偏移量通过所述待检测IP地址的曲线与所述基准曲线确定；

所述确定模块，用于当所述偏移量大于预设偏移阈值时，确定所述待检测IP地址为异常IP地址。

7.根据权利要求6所述的装置，其特征在于，所述获取模块，还用于根据多个所述IP地址中每个所述IP地址在所述预设时间段内每个时间点的出现次数的平均值，得到所述多个IP地址在所述预设时间段内的基准曲线。

8.根据权利要求6所述的装置，其特征在于，所述获取模块，还用于从所述多个所述IP地址对应的多个所述IP地址中选取待检测的IP地址；

所述获取模块，还用于基于记录的所述待检测IP地址的IP地址，获取所述待检测IP地址在所述预设时间段内待检测IP地址的出现次数随时间的待检测IP地址曲线。