[发明专利]一种访问控制方法、装置、设备及介质

说明书

本申请公开了一种访问控制方法、装置、设备及介质，该方法包括：获取训练集数据，其中，所述训练集数据为带有单位类型标记的日志数据，所述日志数据中包括对应的IP地址；利用所述训练集数据对预先基于朴素贝叶斯算法构建的分类模型进行训练，得到训练后分类模型；当获取到待分类日志数据时，利用所述训练后分类模型对所述待分类日志数据进行分类，得到所述待分类日志数据中的待分类IP地址所属的单位类型；根据所述待分类IP地址所属的单位类型对所述待分类IP地址发出的访问请求进行控制。这样IP地址所属单位类型的识别准确率高，由此提高了根据IP地址所属单位类型对IP地址进行风险控制的效率。

技术领域

本申请涉及网络安全技术领域，特别涉及一种访问控制方法、装置、设备、介质。

背景技术

在现有的IP(Internet Protocol Address，网际协议地址)画像技术原理中，对于IP地址关联单位的识别主要是根据IP地址本身进行定位，获得定位信息，再基于定位信息从地图中找到对应的单位，从而判断出该IP地址所属的单位类型。

发明人发现上述现有技术中可能存在以下技术问题，在利用IP地址进行定位时，得到的定位信息本身非常不准确，精度低，且在建筑密集的城市，基本无法确定到具体的小区或大楼，即使定位到具体的大楼，但一般写字楼中入驻的单位各种各样，无法确定某个IP地址具体对应哪类单位，由此造成了IP地址所属单位类型识别正确率低问题，从而导致对IP地址的风险控制效率较低。

发明内容

有鉴于此，本申请的目的在于提供一种访问控制方法、装置、设备、介质，能够识别出IP地址所属的单位类型，从而根据IP地址所属的单位类型对IP地址发出的访问请求进行控制，且IP地址所属单位类型的识别准确率高，由此提高了根据IP地址所属单位类型对IP地址进行风险控制的效率。其具体方案如下：

第一方面，本申请公开了一种访问控制方法，包括：

获取训练集数据，其中，所述训练集数据为带有单位类型标记的日志数据，所述日志数据中包括对应的IP地址；

利用所述训练集数据对预先基于朴素贝叶斯算法构建的分类模型进行训练，得到训练后分类模型；

当获取到待分类日志数据时，利用所述训练后分类模型对所述待分类日志数据进行分类，得到所述待分类日志数据中的待分类IP地址所属的单位类型；

根据所述待分类IP地址所属的单位类型对所述待分类IP地址发出的访问请求进行控制。

可选地，所述获取训练集数据，包括：

获取IP地址库，其中，所述IP地址库中包括不同的IP地址以及各个IP地址对应的单位类型；

获取目标网站访问日志库中的访问日志集合；

根据所述IP地址库对所述访问日志集合中的各个日志数据进行单位类型标记；

将单位类型标记完成的日志数据作为训练集数据。

可选地，所述根据所述IP地址库对所述访问日志集合中的各个日志数据进行单位类型标记，包括：

确定出当前日志数据中的IP地址；

根据当前日志数据中的IP地址从所述IP地址库中确定出当前日志数据中的IP地址对应的目标单位类型；

将当前日志数据中的IP地址所属单位类型标记为所述目标单位类型。

可选地，所述利用所述训练集数据对预先基于朴素贝叶斯算法构建的分类模型进行训练，得到训练后分类模型，包括：

利用所述训练集数据对预先基于朴素贝叶斯算法构建的分类模型进行训练，得到待测试分类模型；