[发明专利]基于访问频率的监测方法、装置、设备和计算机存储介质

权利要求书

1.一种基于访问频率的监测方法，其特征在于，所述基于访问频率的监测方法包括以下步骤：

接收基于终端设备发送的访问请求，统计访问请求的访问频率，并获取高频访问请求中访问信息，其中，所述高频访问请求是指访问频率高于预设值的访问请求；

基于所述访问信息和第一预设策略，判断所述高频访问请求的用户访问行为是否异常；

若所述高频访问请求的用户访问行为正常，则获取所述高频访问请求相关的历史访问信息，并基于所述历史访问信息和第二预设策略，判断所述高频访问请求相关的批量访问行为是否异常；

若所述高频访问请求相关的批量访问行为异常，则屏蔽所述高频访问请求并返回提示信息；

其中，所述访问信息包括访问接口，所述访问接口上预设敏感度标签；

所述基于所述访问信息和第一预设策略，判断所述高频访问请求的用户访问行为是否异常的步骤，还包括：

基于访问接口上的敏感度标签，确定高频访问请求中访问接口的敏感度；

判断所述访问接口的敏感度是否超过敏感度阈值；

若所述访问接口的敏感度超过敏感度阈值，则获取高频访问请求访问接口的调用顺序和/或调用逻辑；

将调用顺序和/或调用逻辑与接口调用策略中的标准调用顺序和/或标准调用逻辑进行比对，其中，所述第一预设策略包括所述接口调用策略；

若调用顺序和/或调用逻辑与标准调用顺序和/或标准调用逻辑不匹配，则判定所述高频访问请求的用户访问行为异常。

2.如权利要求1所述的基于访问频率的监测方法，其特征在于，

所述基于所述访问信息和第一预设策略，判断所述高频访问请求的用户访问行为是否异常的步骤，包括：

将所述访问信息中的密码信息与密码比对策略的预置标准密码进行比对，并判断所述密码信息是否输入正确，其中，所述第一预设策略包括所述密码比对策略；

若所述密码信息输入错误，则判断所述预置标准密码是否为用户敏感信息；

若预置标准密码是用户敏感信息，则所述高频访问请求的用户访问行为异常。

3.如权利要求1所述的基于访问频率的监测方法，其特征在于，

所述获取所述高频访问请求相关的历史访问信息，并基于所述历史访问信息和第二预设策略，判断所述高频访问请求相关的批量访问行为是否异常的步骤，包括：

获取所述高频访问请求相关的设备标识，获取设备标识对应的全部GPS信息；

根据第二预设策略中的设备定位策略获取全部GPS信息中预设时间间隔的任意两个设备GPS信息，并判断两个GPS信息是否相同；

若两个GPS信息不同，则所述高频访问请求相关的批量访问行为异常。

4.如权利要求1所述的基于访问频率的监测方法，其特征在于，所述获取所述高频访问请求相关的历史访问信息，并基于所述历史访问信息和第二预设策略，判断所述高频访问请求相关的批量访问行为是否异常的步骤，包括：

获取所述高频访问请求中登录账户信息，基于所述登录账户信息获取所述账户的历史登录设备；

根据第二预设策略中的设备登录策略，比对历史登录设备是否相同；

若所述历史登录设备不同，则所述高频访问请求相关的批量访问行为异常。

5.如权利要求1所述的基于访问频率的监测方法，其特征在于，所述获取所述高频访问请求相关的历史访问信息，并基于所述历史访问信息和第二预设策略，判断所述高频访问请求相关的批量访问行为是否异常的步骤，包括：

获取所述高频访问信息中的登录设备信息，基于所述登录设备信息获取所述设备的历史登录账户；

根据第二预设策略中的账号登录策略，比对历史登录账户是否相同；

若所述历史登录账户不同，则所述高频访问请求相关的批量访问行为异常。

6.如权利要求1所述的基于访问频率的监测方法，其特征在于，所述接收基于终端设备发送的访问请求，统计访问请求的访问频率，并获取高频访问请求中访问信息的步骤之后，包括：

将预置心跳包发送至所述终端设备，以根据所述心跳包确定所述终端设备的连接情况；

接收终端设备基于心跳包发送的反馈信息，以根据所述反馈信息确定所述高频访问请求是否异常。