[发明专利]网络流量异常监测方法、装置、电子设备及存储介质

权利要求书

1.一种网络流量异常监测方法，其特征在于，包括：

获取页面加载请求，所述加载请求中包括目标页面标识；

根据所述目标页面标识，确定目标下载数据量，其中，所述目标下载数据量是首次加载目标页面时，从服务器获取的、并缓存在本地的与所述目标页面标识对应的下载数据量；

记录所述页面加载时，实际下载的各数据的属性信息，其中，所述属性信息中包括实际下载的各数据的数据量及分别对应的资源数据；

判断所述实际下载的各数据的数据总量是否大于所述目标下载数据量；

若是，则向服务器发送网络流量异常消息，其中所述异常消息中包括所述实际下载的数据中的非法数据对应的资源数据；

所述属性信息中还包括实际下载的各数据的标识；

所述获取页面加载请求之后，还包括：

根据所述目标页面的标识，确定各目标数据的标识；

判断所述各目标数据的标识中，是否包括所述实际下载的各数据的标识；

若所述各目标数据的标识中未包括实际下载的第一数据的标识，则确定所述实际下载的第一数据为非法数据，所述第一数据是指其标识未包含在所述各目标数据的标识中的实际下载的数据。

2.如权利要求1所述的方法，其特征在于，所述向服务器发送网络流量异常消息之前，还包括：

根据实际下载的各数据的数据量，确定所述非法数据。

3.如权利要求1-2任一所述的方法，其特征在于，所述记录所述页面加载时，实际下载的各数据的属性信息之后，还包括：

判断所述实际下载的数据中的第二数据的数据量是否大于阈值；

若大于，则将所述第二数据对应的资源数据，新增入预设的非法资源库。

4.如权利要求3所述的方法，其特征在于，所述获取页面加载请求之后，还包括：

根据预设的非法资源库，判断待下载的各数据的资源数据是否合法；

若确定待下载的第三数据的资源数据非法，则中断所述第三数据的下载。

5.如权利要求1-2任一所述的方法，其特征在于，所述获取页面加载请求之后，还包括：

利用预设的非法资源识别模型，对待下载的各数据的资源数据进行识别，以判断待下载的各数据的资源数据是否合法；

若确定待下载的第三数据的资源数据非法，则中断所述第三数据的下载。

6.一种网络流量异常监测方法，其特征在于，包括：

获取客户端发送的网络流量异常消息，其中，所述异常消息中包括与非法数据分别对应的资源数据，其中，所述网络流量异常消息是所述客户端在确定目标页面加载时实际下载的各数据的数据总量大于目标下载数据量时发送的，所述目标下载数据量是首次加载目标页面时，所述客户端从服务器获取的、并缓存在本地的与所述目标页面标识对应的下载数据量；

利用所述资源数据，对非法资源库进行更新处理，以生成更新后的非法资源库；

将所述更新后的非法资源库分别发送给各客户端；

所述生成更新后的非法资源库之后，还包括：

以所述更新后的非法资源库中的各非法资源为训练样本，训练生成非法资源识别模型；

将所述非法资源识别模型分别发送给所述各客户端。

7.如权利要求6所述的方法，其特征在于，所述异常消息中还包括客户端的属性；

所述利用所述资源数据，对非法资源库进行更新处理之前，还包括：

对预设时间段内，已获取的所有非法数据对应的资源数据进行统计分析，确定目标资源数据及与所述目标资源数据对应的客户端属性；

所述利用所述资源数据，对非法资源库进行更新处理，包括：

利用所述目标资源数据，对与所述对应的客户端属性关联的非法资源库进行更新处理。