[发明专利]一种异常流量管理方法、电子设备及存储介质有效
申请号: | 202010712784.6 | 申请日: | 2020-07-22 |
公开(公告)号: | CN113746790B | 公开(公告)日: | 2023-09-05 |
发明(设计)人: | 徐硕;黄翔 | 申请(专利权)人: | 北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06N20/00 |
代理公司: | 北京派特恩知识产权代理有限公司 11270 | 代理人: | 赵翠萍;张颖玲 |
地址: | 100176 北京市大兴区经济技*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 异常 流量 管理 方法 电子设备 存储 介质 | ||
1.一种异常流量管理方法,其特征在于,所述方法包括:
通过已训练的目标预测模型对多个第一源网际互连协议IP地址的目标特征参数进行预测,得到第一黑名单信息;其中,所述目标特征参数包括所述第一源IP地址的至少一个不同维度特征参数,所述目标预测模型与历史源IP地址的目标特征参数具有关联关系;确定接收到第一客户端设备发送的第一网页请求信息,且第二源IP地址属于所述第一黑名单信息,根据针对所述第一网页请求信息的历史响应信息对所述第一网页请求信息的第一响应信息内容进行替换处理,将替换后得到的第二响应信息发送至第一客户端;其中,所述第一网页请求信息包括第二源IP地址。
2.根据权利要求1所述的方法,其特征在于,所述通过目标预测模型对多个第一源网际互连协议IP地址的目标特征参数进行预测,得到第一黑名单信息,包括:
获取所述多个第一源IP地址在目标时间颗粒度内对应的第二网页请求信息,得到n组所述第二网页请求信息;其中,n为大于1的整数;
基于n组所述第二网页请求信息,确定n组所述第一源IP地址的目标特征参数;
通过所述目标预测模型对n组所述目标特征参数进行预测,得到n个所述第一源IP地址对应的目标类型;其中,所述目标类型包括异常流量IP地址类型和正常流量IP地址类型;
从n个所述第一源IP地址对应的目标类型中,获取类型属于异常流量IP地址类型的第一源IP地址,得到所述第一黑名单信息。
3.根据权利要求2所述的方法,其特征在于,所述基于n组所述第二网页请求信息,确定n组所述第一源IP地址的目标特征参数,包括:
基于n组所述第二网页请求信息,提取每一组所述第二网页请求信息的目标内容;
基于所述目标内容,生成对应的所述第一源IP地址对应的第一元数据信息;
基于所述第一元数据信息,得到第一数据集合;
基于所述第一数据集合,获取对应的所述第一源IP地址对应的基础特征参数、业务特征参数和时间序列特征参数;
基于所述基础特征参数,确定对所述基础特征参数、所述业务特征参数和所述时间序列特征参数进行数据预处理,得到n组所述目标特征参数。
4.根据权利要求3所述的方法,其特征在于,所述基于所述目标内容,生成对应的所述第一源IP地址对应的第一元数据信息,包括:
采用目标格式对所述目标内容进行统一格式化处理,生成所述第一元数据信息。
5.根据权利要求3所述的方法,其特征在于,所述基于所述第一元数据信息,得到第一数据集合,包括:
创建实时数据管道,通过所述实时数据管道将所述第一元数据信息传送至目标存储区域;
在所述目标存储区域内,按照所述目标时间颗粒度对所述第一元数据信息进行分区存储,得到第二数据集合;
按照目标切分方式对所述第二数据集合中的每一所述第一元数据信息进行切分,得到包括第二元数据信息的第三数据集合;其中,所述第二元数据信息对所述第一元数据信息进行切分后得到的;
对所述第三数据集合中的所述第二元数据信息进行筛选,得到所述第一数据集合。
6.根据权利要求5所述的方法,其特征在于,所述对所述第三数据集合中的所述第二元数据信息进行筛选,得到所述第一数据集合,包括:
删除所述第二元数据信息中的目标元数据信息,得到所述第一数据集合;其中,所述目标元数据信息中的至少一个核心数据为空值和/或至少一个数据为异常数据。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司,未经北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010712784.6/1.html,转载请声明来源钻瓜专利网。
- 上一篇:数据传输方法及相关装置
- 下一篇:一种应用于直播间的消息推送方法和装置