[发明专利]一种网络URL异常的检测方法

摘要

本发明提供一种网络URL异常的检测方法，配合使用value字段提取、向量长度计算、机器学习数据建模及网络URL异常判断等步骤，解决了传统的基于规则的URL检测方法所面临的维护成本高昂，技术门槛高，需要实时更新的问题。

主权项

1.一种网络URL异常的检测方法，其特征在于：包括：步骤1：将URL中的value字段提取出来，即示例中”＝”和”&”符号之间的部分,组成该URL的1Xn特征向量步骤2：计算向量的各个成员长度，组成新的1Xn向量步骤3：计算向量的方差σ2： μ = Σ i = 1 n L i n ]]> σ 2 = Σ i = 1 n ( L i - μ ) 2 n ]]>其中μ为向量的均值，进一步取得为向量的标准差σ；步骤4：根据切比雪夫不等式，取k＝10，则不等式简化为： P ( | L i - μ | ≥ 10 * σ ) ≤ 1 100 ]]>即向量的任意一个成员Li与均值μ的绝对值大于等于10*σ的概率小于等于1％，若向量各成员|Li-μ|-10*σ<0，表示特征向量所对应的URL正常合法，反则判断网络URL异常。