[发明专利]网络私接识别方法和装置

权利要求书

1.一种网络私接识别方法，其特征在于，包括：

获取服务器的第一端口的第一状态信息；所述第一端口用于所述服务器与客户端进行通信，所述第一状态信息用于指示源IP地址和所述第一端口的流量，所述源IP地址为所述第一端口接收的来自所述客户端的访问请求的源IP地址；其中，所述第一状态信息包括源IP地址个数；所述源IP地址个数为所述第一端口接收的来自所述客户端的访问请求的源IP地址个数；

根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端；所述二分类模型用于识别所述非法客户端和合法客户端，所述非法客户端为非法访问所述服务器的客户端。

2.根据权利要求1所述的网络私接识别方法，其特征在于，所述第一状态信息还包括流入流量、流出流量、流入流量与流出流量之比和域名解析总流量；所述域名解析总流量为所述服务器接收的用于解析域名的总流量。

3.根据权利要求2所述的网络私接识别方法，其特征在于，所述根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端之前，还包括：

根据第一预设算法处理所述流入流量，获得第一特征值；

根据所述第一预设算法处理所述流出流量，获得第二特征值；

根据所述第一预设算法处理所述流入流量与流出流量之比，获得第三特征值；

根据所述第一预设算法处理所述源IP地址个数，获得第四特征值；

根据所述第一预设算法处理所述域名解析总流量，获得第五特征值；

所述第一预设算法具体为：

V′_a＝|V_a-P|/Q；

其中，V_a为所述流入流量、所述流出流量、所述流入流量与流出流量之比、所述源IP地址个数和所述域名解析总流量中的任一个，P为多个所述V_a的平均值，Q为多个所述V_a的标准差，V′_a为所述V_a对应的特征值。

4.根据权利要求3所述的网络私接识别方法，其特征在于，所述二分类模型包括第一参考点和第二参考点，所述第一参考点用于指示所述第一状态信息对应的客户端为非法客户端，所述第二参考点用于指示所述第一状态信息对应的客户端为合法客户端；所述根据所述第一状态信息和二分类模型，确定所述客户端为非法客户端包括：

根据所述第一特征值、所述第二特征值、所述第三特征值、所述第四特征值和所述第五特征值确定第一向量；

将所述第一向量输入所述二分类模型，确定所述第一向量与所述第一参考点的第一距离，以及与所述第二参考点的第二距离；

若所述第一距离大于所述第二距离，则确定所述第一状态信息对应的客户端为合法客户端；

若所述第一距离小于所述第二距离，则确定所述第一状态信息对应的客户端为非法客户端。

5.一种网络私接识别装置，其特征在于，包括：

获取模块，用于获取服务器的第一端口的第一状态信息；所述第一端口用于所述服务器与客户端进行通信，所述第一状态信息用于指示源IP地址和所述第一端口的流量，所述源IP地址为所述第一端口接收的来自所述客户端的访问请求的源IP地址；其中，所述第一状态信息包括源IP地址个数；所述源IP地址个数为所述第一端口接收的来自所述客户端的访问请求的源IP地址个数；

分类模块，用于根据所述获取模块获取的所述第一状态信息和二分类模型，确定所述客户端为非法客户端；所述二分类模型用于识别所述非法客户端和合法客户端，所述非法客户端为非法访问所述服务器的客户端。

6.根据权利要求5所述的网络私接识别装置，其特征在于，所述第一状态信息还包括流入流量、流出流量、流入流量与流出流量之比和域名解析总流量；所述域名解析总流量为所述服务器接收的用于解析域名的总流量。