| 专利名称 | 一种基于WEB日志的异常访问行为检测方法与系统 | 申请号 | CN201310222685.X | 专利类型 | 发明专利 | 公开（公告）号 | CN103297435A | 公开（授权）日 | 2013.09.11 | 申请（专利权）人 | 中国科学院信息工程研究所 | 发明（设计）人 | 杨婧;徐震;马多贺;宋晨;吕双双;黄亮 | 主分类号 | H04L29/06(2006.01)I | IPC主分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L12/26(2006.01)I | 专利有效期 | 一种基于WEB日志的异常访问行为检测方法与系统 至一种基于WEB日志的异常访问行为检测方法与系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及一种基于WEB日志的异常访问行为检测方法，步骤包括：1）解析WEB原始日志去除干扰信息后进行IP访问统计和URL访问统计，得到IP访问统计列表和URL访问统计列表；2）根据IP访问统计列表，进行爬虫行为特征识别、错误响应码统计以及访问频率偏差度检测，同时更新IP异常特征表；根据URL访问统计列表，进行偏僻URL访问检测与异常查询串检测，同时更新IP异常特征表；3）根据设定的优先级顺序对IP异常特征表中的异常特征进行排序，输出排序后的IP异常特征表得到异常访问结果。本发明的方法不依赖于历史访问数据构筑访问模型，横向对比发现异常，通过选举参照查询串进行异常参数检测。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障