[发明专利]异常访问行为分析方法及装置

摘要

本发明公开了一种异常访问行为分析方法及装置，属于网络安全领域。所述异常访问行为分析方法包括：获取用户访问时数据包的特征信息，特征信息为接入转发设备从数据包中提取的关键信息、接入转发设备发送的用于指示用户是否越权访问的第一参数或接入转发设备发送的用于指示用户是否异常位置登录的第二参数；根据特征信息确定用户的访问行为是否为异常访问行为；若用户的访问行为是异常访问行为，则根据与异常访问行为的类型对应的调整方式调整用户的信誉值。本发明解决了现有技术中在实现服务管理时，仅限于为用户提供针对性服务的问题；达到了可以实时为用户确定最新的访问等级，保证了用户访问的安全性的效果。

主权项

一种异常访问行为分析方法，其特征在于，所述方法包括：获取用户访问时数据包的特征信息，所述特征信息为接入转发设备从所述数据包中提取的关键信息、所述接入转发设备发送的用于指示所述用户是否越权访问的第一参数或所述接入转发设备发送的用于指示所述用户是否异常位置登录的第二参数；根据所述特征信息确定所述用户的访问行为是否为异常访问行为，所述异常访问行为包括攻击行为、越权访问行为或异常位置登录行为；若所述用户的访问行为是异常访问行为，则根据与所述异常访问行为的类型对应的调整方式调整所述用户的信誉值，所述用户的信誉值用于限定所述用户的访问等级；其中，所述关键信息包括所述用户的用户标识、源接入网标识、目标接入网标识、协议类型、源端口和目标端口。