[发明专利]异常行为的预防方法、装置、设备及存储介质

权利要求书

1.一种异常行为的预防方法，其特征在于，所述异常行为的预防方法包括：

获取网络日志；

根据所述网络日志判断是否是目标网络日志；

若所述网络日志是目标网络日志，则根据所述网络日志确定目标IP的行为类型，其中，所述行为类型包括关联行为类型、异常行为类型以及恶意行为类型；

根据所述行为类型得到所述目标IP的异常行为评分；

根据所述异常行为评分确定所述目标IP的危险程度；

根据所述危险程度确定对所述目标IP的预防策略，以实现对异常行为的预防；

所述根据所述行为类型得到所述目标IP的异常行为评分，包括：

根据所述行为类型更新对应的指数得分；

根据所述指数得分确定对应的加权分数；

根据所述加权分数确定所述异常行为评分，其中，所述异常行为评分=（5%*关联加权分数+之前关联加权分数）+（35%*异常加权分数+之前异常加权分数）+（60%*恶意加权分数+之前恶意加权分数）；

所述根据所述异常行为评分和所述目标IP对应的属性确定所述目标IP的危险程度，包括：

根据所述异常行为评分以及所述目标IP对应的属性确定所述目标IP在潜在迫害者列表中的排名；

根据所述排名确定所述目标IP的危险程度；

所述根据所述危险程度确定对所述目标IP的预防策略，包括：

所述危险程度为预设危险程度时，监控所述目标IP对所述目标主机的访问行为；

当所述访问行为为异常行为时，确定所述访问行为对应的防御动作并采用所述防御动作进行防御。

2.如权利要求1所述的方法，其特征在于，所述根据所述网络日志判断是否是目标网络日志，包括：

获取目标主机的IP；

获取所述网络日志中的源IP以及目的IP；

将所述源IP以及所述目的IP与所述目标主机的IP进行匹配，以判断所述网络日志是否是目标网络日志。

3.如权利要求1所述的方法，其特征在于，所述若所述网络日志是目标网络日志，则根据所述网络日志确定目标IP的行为类型，包括：

若所述网络日志是目标网络日志，则根据所述目标网络日志获得所述目标IP与目标主机的交互行为；

将所述交互行为与预设行为特征进行对比，获得对比结果；

根据所述对比结果确定所述交互行为的行为类型。

4.如权利要求1所述的方法，其特征在于，所述根据所述加权分数确定所述异常行为评分，包括：

获取所述指数得分对应衰退加权；

根据所述衰退加权以及所述加权分数确定所述目标IP的异常行为评分。

5.如权利要求1所述的方法，其特征在于，所述根据所述异常行为评分确定所述目标IP的危险程度之前，还包括：

将所述目标IP与所述潜在迫害者列表中的列表IP进行匹配；

若匹配成功，根据所述潜在迫害者列表确定所述目标IP的出现次数；

根据所述出现次数确定所述目标IP对应的属性；

所述根据所述异常行为评分确定所述目标IP的危险程度，包括：

根据所述异常行为评分和所述目标IP对应的属性确定所述目标IP的危险程度。

6.如权利要求1所述的方法，其特征在于，所述根据所述异常行为评分确定所述目标IP的危险程度之前，还包括：

将所述目标IP与所述潜在迫害者列表中的列表IP进行匹配；

若所述目标IP与所述潜在迫害者列表中的列表IP匹配不成功，将所述目标IP与预设匹配库中的预设IP进行匹配；

若所述目标IP与预设匹配库中的预设IP匹配成功，则根据所述预设IP的标识确定所述目标IP对应的属性；

所述根据所述异常行为评分确定所述目标IP的危险程度，包括：

根据所述异常行为评分和所述目标IP对应的属性确定所述目标IP的危险程度。