[发明专利]一种周期性Web访问行为的检测方法、系统及存储介质

权利要求书

1.一种周期性Web访问行为的检测方法，其特征在于，所述方法包括如下步骤：

获取第一时间序列；

对所述第一时间序列进行自相关函数的计算，获取第一候选周期值；

对所述第一时间序列进行快速傅里叶计算，获取第二候选周期值；

对所述第一候选周期值和第二候选周期值进行近似交集计算，获取周期值。

2.根据权利要求1所述的一种周期性Web访问行为的检测方法，其特征在于，所述第一时间序列的获取方法包括：

获取原始网络流量；

根据所述原始网络流量获取HTTP流量数据；

根据所述HTTP流量数据获取请求和应答信息；

根据所述请求和应答信息构建Web访问行为；

根据所述Web访问行为获取第二时间序列；

对所述第二时间序列进行降噪处理，获取第一时间序列。

3.根据权利要求2所述的一种周期性Web访问行为的检测方法，其特征在于，所述请求和应答信息包括访问URL、服务器域名、目标IP和访问时间。

4.根据权利要求3所述的一种周期性Web访问行为的检测方法，其特征在于，所述Web访问行为的构建方法包括：

删除所述访问URL的字段内容中的请求参数；

以删除请求参数的访问URL中的字符作为有效访问URL；

当所述服务器域名的字段内容为空时，使用目标IP的字段内容代替服务器域名的字段内容作为有效服务器域名；

根据所述有效访问URL和有效服务器域名建立Web访问行为。

5.根据权利要求2所述的一种周期性Web访问行为的检测方法，其特征在于，所述降噪处理的方法包括：

根据设定的阈值对所述第二时间序列进行取整处理，获取第三时间序列；

对所述第三时间序列取平均值，获取第四时间序列；

对所述第四时间序列进行取整处理，获取第一时间序列。

6.根据权利要求1所述的一种周期性Web访问行为的检测方法，其特征在于，所述自相关函数通过如下公式计算：

其中，R(τ)为自相关函数，τ为时间延迟，μ为时间序列函数的期望，σ²为方差，X_t为第一时间序列函数，E表示期望值运算。

7.根据权利要求1所述的一种周期性Web访问行为的检测方法，其特征在于，所述第一候选周期值的获取方法包括：

判断所述自相关函数的图像中是否存在局部峰值，若存在则判断所述局部峰值是否大于等于宽松条件的阈值，若大于等于则所述局部峰值对应的时间延迟为第一候选周期值。

8.根据权利要求1所述的一种周期性Web访问行为的检测方法，其特征在于，所述第二候选周期值的获取方法包括：

对第一时间序列进行快速傅里叶计算，获取第一时间序列的频谱；

获取所述频谱中的正频率对应的频率值和幅值；

将所述幅值从大到小排列，获取前n个幅值对应的频率值作为候选频率值；

将候选频率值取倒数得到第二候选周期值。

9.一种周期性Web访问行为的检测系统，其特征在于，所述系统包括：

第一数据获取模块：用于获取第一时间序列；；

第二数据获取模块：用于对所述第一时间序列进行自相关函数的计算，获取第一候选周期值；

第三数据获取模块：用于对所述第一时间序列进行快速傅里叶计算，获取第二候选周期值；

第四数据获取模块：用对所述第一候选周期值和第二候选周期值进行近似交集计算，获取周期值。

10.计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-8任一项所述方法的步骤。