[发明专利]用于生成和选择访问规则的系统和方法

摘要

资源安全系统可以生成用于确定是否授予或拒绝访问资源的请求的访问规则。为了生成访问规则，资源安全系统可以选择某些访问请求参数并确定与这些参数关联的条件。资源安全系统可以生成与每个参数的条件关联的相互排斥分段。资源安全系统可以基于分段生成独立的访问规则。然后，资源安全系统可以基于与之前接收的满足特定访问规则的条件的访问请求对应的有效性信息来评估每个访问规则的性能。

主权项

1.一种用于生成访问规则的方法，所述方法包括由计算机系统执行以下步骤：存储包括多个先前访问请求的访问请求信息，每个先前访问请求具有多个访问请求参数；存储与所述多个先前访问请求对应的有效性信息，所述有效性信息指示每个访问请求是欺骗性的还是合法的；从所述多个访问请求参数中选择第一参数和第二参数，所述第一参数与第一组条件关联，所述第二参数与第二组条件关联；基于所述第一组条件和所述第二组条件确定多个相互排斥分段，每个分段关联所述第一组条件中的一个条件和所述第二组条件中的一个条件；生成多个潜在访问规则，每个潜在访问规则与所述多个相互排斥分段中的不同分段对应，所述潜在访问规则中的每一个具有对应分段的条件；基于与先前访问请求对应的有效性信息，确定所述潜在访问规则中的每一个的预测百分比，所述先前访问请求具有涉及所述潜在访问规则的条件的一个或多个参数；基于所述潜在访问规则中的每一个的预测百分比选择要包括在访问规则操作集中的潜在访问规则中的一个或多个；通过网络从多个装置接收多个实时访问请求；当从所述多个装置中的第一装置接收所述多个实时访问请求中的一个时，访问系统存储器以获得所述访问规则操作集；使用所述访问规则操作集来确定所述实时访问请求的访问请求结果；以及基于所述访问请求结果提供对资源的访问。