[发明专利]一种基于时间特征的Web服务器匿名访问流量检测方法

摘要

本发明提供一种基于时间特征的Web服务器匿名访问流量检测方法，包括以下步骤时间特征提取；基于单类支持向量机建立时间特征模型；将时间特征代入时间特征模型中进行检测；对检测结果进行确认。本发明提供一种基于时间特征的Web服务器匿名访问流量检测方法，解决了Web服务器对匿名访问流量的检测问题，可以实现匿名Web访问流量的快速、准确检测，提高Web服务器的安全性。

主权项

一种基于时间特征的Web服务器匿名访问流量检测方法，其特征在于：所述方法包括以下步骤：步骤1：时间特征提取；步骤2：基于单类支持向量机建立时间特征模型；步骤3：将时间特征代入时间特征模型中进行检测；步骤4：对检测结果进行确认；所述步骤4具体包括以下步骤：步骤4‑1：Web服务器跳转至认证页面；步骤4‑2：根据产生特定大小的验证码，要求用户输入网页中显示的验证码；为同时检测出Tor和JAP匿名访问流量，验证码的大小设为990字节；步骤4‑3：将验证码发回至Web服务器；步骤4‑4：Web服务器根据验证码对应的报文长度确认是否为匿名访问流量；若验证码对应的网络报文被分割为两个报文，且对应的报文长度分别为498、492字节或989、1字节，则确认为匿名访问流量，否则判断为正常访问流量。