一种信息异常的判断方法、判断系统及计算机装置制造方法及图纸

本发明专利技术提出了一种信息异常的判断方法、系统、计算机装置及计算机可读存储介质，信息异常的判断方法包括：接收当前用户的第一次访问资源指令；根据第一次访问资源指令，建立当前用户的资源索引帐号以及与资源索引帐号对应的存储队列，并记录建立时间，其中存储队列包括多个队列格；接收当前用户的当前访问资源指令，记录当前时间；根据建立时间和当前时间在多个队列格中确定当前队列格；获取当前队列格内的当前资源访问次数；判断当前资源访问次数是否触发报警值；当当前资源访问次数触发报警值时，发出报警信息。通过本发明专利技术的技术方案，可以及时发现异常访问情况并进行报警，解除了互联网使用的安全隐患，提高了安全性和稳定性。

A method of judging information anomaly, judgment system and computer device

The invention provides an information anomaly judgment method, system and computer device and computer readable storage medium, including information on the exception judgment method: receiving the current user's first visit resources according to the first instruction; resource access instruction, the resource index of the current user account creation and storage queue account and corresponding resource index, and the record setting time of the storage queue includes a plurality of team Leg; the current access to resources to receive instructions for the current user, records the current time; according to the established time and the current time to determine the current Leg team in a team of Leg; the current resource access times to obtain the current queue inside; determine whether the current resource access times to trigger an alarm when the value; the current resource access number for triggering the alarm value, the alarm information. Through the technical scheme of the invention, we can detect abnormal access and alarm in time, relieve the hidden danger of Internet use, and improve the safety and stability.

【技术实现步骤摘要】
一种信息异常的判断方法、判断系统及计算机装置
本专利技术涉及信息异常判断
，具体而言，涉及一种信息异常的判断方法、判断系统、计算机装置及计算机可读存储介质。
技术介绍
随着互联网的迅速发展，提供安全、稳定的服务成为了每个互联网服务提供方必须具备的条件，而层出不穷的恶意攻击、恶意访问一直是互联服务的一个安全隐患。要防止恶意攻击，就必须先对恶意攻击、恶意访问进行检测，传统的检测方法一般是通过硬件或者防火墙等安全措施，但是这些方法对恶意攻击的检测并不全面，因此，从其它角度对恶意攻击、恶意访问等异常信息进行识别成为了亟待解决的问题。
技术实现思路
本专利技术旨在至少解决现有技术或相关技术中存在的技术问题之一。为此，本专利技术的第一个方面在于提出了一种信息异常的判断方法。本专利技术的第二个方面在于提出了一种信息异常的判断系统。本专利技术的第三个方面在于提出了一种计算机装置。本专利技术的第四个方面在于提出了一种计算机可读存储介质。有鉴于此，根据本专利技术的第一个方面，提出了一种信息异常的判断方法，包括：接收当前用户的第一次访问资源指令；根据第一次访问资源指令，建立当前用户的资源索引帐号以及与资源索引帐号对应的存储队列，并记录建立时间，其中存储队列包括多个队列格；接收当前用户的当前访问资源指令，记录当前时间；根据建立时间和当前时间在多个队列格中确定当前队列格；获取当前队列格内的当前资源访问次数；判断当前资源访问次数是否触发报警值；当当前资源访问次数触发报警值时，发出报警信息。本专利技术提供的信息异常的判断方法，在接收到的当前用户的第一次访问资源指令时，对应建立当前用户的资源索引帐号以及与资源索引帐号对应的存储队列，同时记录建立时间，即在每个用户在第一次访问资源时都会建立资源索引帐号以及与资源索引帐号对应的存储队列。其中，存储队列中的队列格的总个数为需要统计的总时间与预设时间的比值，预设时间为一个统计周期的时间，例如需要统计的总时间为120min，每10min作为一个统计周期，那么需要统计的总时间与预设时间的比值为120min/10min＝6，那么队列格的总个数为6个。当前用户发送当前访问资源指令时，记录当前时间，根据建立时间和当前时间，确定当前队列格。进一步地获取当前队列格内的当前资源访问次数，对当前资源访问次数是否触发报警值进行判断，若已触发报警值，则进行报警。本专利技术通过记录访问资源的历史数据，根据当前访问资源指令，判断当前访问资源的访问次数是否存在异常，有效地识别了异常访问，进而对异常访问资源进行报警，以便及时发现网络访问异常情况并采取措施，解除安全隐患，提高了互联网的安全性和稳定性。其中，访问的资源可以是IP地址、域名、资源链接、用户操作请求等。根据本专利技术的上述信息异常的判断方法，还可以具有以下技术特征：在上述技术方案中，优选地，在接收当前用户的当前访问资源指令，记录当前时间之前，还包括：统计当前用户在每个预设时间内的资源访问次数，并将每个预设时间段内的资源访问次数分别存储至多个队列格。在该技术方案中，统计当前用户的访问次数，按照预设时间对资源访问次数进行划分，并分别存储至多个队列格中。需要说明的是，如上述举例，若实际统计时间超过需要统计的总时间时，将6个队列格内存储的资源访问次数全部清零，再将在实际统计时间超过需要统计的总时间的时间段内统计的资源访问次数从第一个队列格开始依次进行存储，并将建立时间更新为第一个队列格中记录的资源访问次数对应的开始时间。在上述任一技术方案中，优选地，根据建立时间和当前时间在多个队列格中确定当前队列格的步骤，具体包括：计算当前时间与建立时间的时间差值；计算时间差值与预设时间的比值；在多个队列格中，将时间差值与预设时间的比值对应的队列格作为当前队列格。在该技术方案中，根据时间差值和预设时间的比值可在当前队列格中获取当前时间对应的预设时间段内的资源访问次数，若比值不为整数，采用进一法取整后再确定当前队列格，例如当前时间为5h23min，建立时间为4h，则时间差值为1h23min，即83min，预设时间为20min，则时间差值与预设时间的比值为83min/20min＝4.15，采用进一法取整为5，则当前队列格为第5个队列格。在上述任一技术方案中，优选地，判断当前资源访问次数是否触发报警值的步骤，具体包括：判断当前资源访问次数是否大于预设次数阈值；当当前资源访问次数大于预设次数阈值时，确定当前资源访问次数触发报警值。在该技术方案中，当当前资源访问次数大于预设次数阈值时，，则确定当前资源访问次数触发报警值，通过当前资源访问次数精准及时地判断出是否触发报警值，进而确定当前资源是否存在异常访问或攻击的现象。在上述任一技术方案中，优选地，判断当前资源访问次数是否触发报警值的步骤，具体包括：计算当前资源访问次数与当前队列格的上一队列格内的资源访问次数的第一比值或第一差值；判断第一比值是否大于第一预设比值或第一差值是否大于第一预设差值；当第一比值大于第一预设比值或第一差值大于第一预设差值时，确定当前资源访问次数触发报警值。在该技术方案中，计算当前资源访问次数与当前队列格的上一队列格内的资源访问次数的第一比值或第一差值，以便于将当前资源访问次数与上一个预设时间段内的资源访问次数进行对比，分析变化情况，第一比值或第一差值越大，说明当前访问资源越有可能存在异常，当第一比值大于第一预设比值或第一差值大于第一预设差值时，确定当前资源访问次数触发报警值，通过将当前资源访问次数与上一队列格的资源访问次数比较，能够精准及时地判断出是否触发报警值，进而确定当前资源是否存在异常访问或攻击的现象。在上述任一技术方案中，优选地，判断当前资源访问次数是否触发报警值的步骤，具体包括：获取其它用户的上一预设时间内统计的资源访问次数的平均次数；计算当前资源访问次数与平均次数的第二比值或第二差值；判断第二比值是否大于第二预设比值或第二差值是否大于第二预设差值；当第二比值大于第二预设比值或第二差值大于第二预设差值时，确定当前资源访问次数触发报警值。在该技术方案中，当用户访问当前资源时，获取其它用户在上一预设时间内访问当前资源的访问次数，并计算所有其它用户在上一预设时间内访问当前资源的访问次数的平均次数，计算当前资源访问次数与该平均次数的第二比值或第二差值，以便于将当前资源访问次数与其它用户上一个预设时间段内的平均资源访问次数进行对比，分析变化情况，第二比值或第二差值越大，说明当前访问资源越有可能存在异常，当第二比值大于第二预设比值或第二差值大于第二预设差值时，确定当前资源访问次数触发报警值，通过将当前资源访问次数与其它用户的访问平均次数比较，能够精准及时的判断出是否触发报警值，进而确定当前资源是否存在异常访问或攻击的现象。根据本专利技术的第二个方面，提出了一种信息异常的判断系统，包括：接收单元，用于接收当前用户的第一次访问资源指令；建立单元，用于根据第一次访问资源指令，建立当前用户的资源索引帐号以及与资源索引帐号对应的存储队列，并记录建立时间，其中存储队列包括多个队列格；接收单元，还用于接收当前用户的当前访问资源指令，记录当前时间；确定单元，用于根据建立时间和当前时间在多个队列格中确定当前队列格；第一获取单元，用于获取当前队列格内的当前资源访问次数；判断本文档来自技高网...

【技术保护点】
一种信息异常的判断方法，其特征在于，包括：接收当前用户的第一次访问资源指令；根据所述第一次访问资源指令，建立所述当前用户的资源索引帐号以及与所述资源索引帐号对应的存储队列，并记录建立时间，其中所述存储队列包括多个队列格；接收所述当前用户的当前访问资源指令，记录当前时间；根据所述建立时间和所述当前时间在多个所述队列格中确定当前队列格；获取所述当前队列格内的当前资源访问次数；判断所述当前资源访问次数是否触发报警值；当所述当前资源访问次数触发所述报警值时，发出报警信息。

【技术特征摘要】
1.一种信息异常的判断方法，其特征在于，包括：接收当前用户的第一次访问资源指令；根据所述第一次访问资源指令，建立所述当前用户的资源索引帐号以及与所述资源索引帐号对应的存储队列，并记录建立时间，其中所述存储队列包括多个队列格；接收所述当前用户的当前访问资源指令，记录当前时间；根据所述建立时间和所述当前时间在多个所述队列格中确定当前队列格；获取所述当前队列格内的当前资源访问次数；判断所述当前资源访问次数是否触发报警值；当所述当前资源访问次数触发所述报警值时，发出报警信息。2.根据权利要求1所述的信息异常的判断方法，其特征在于，在所述接收所述当前用户的所述当前访问资源指令，记录所述当前时间之前，还包括：统计所述当前用户在每个预设时间内的资源访问次数，并将所述每个预设时间段内的资源访问次数分别存储至多个所述队列格。3.根据权利要求2所述的信息异常的判断方法，其特征在于，所述根据所述建立时间和所述当前时间在多个所述队列格中确定当前队列格的步骤，具体包括：计算所述当前时间与所述建立时间的时间差值；计算所述时间差值与预设时间的比值；在多个所述队列格中，将所述时间差值与所述预设时间的比值对应的队列格作为当前队列格。4.根据权利要求1所述的信息异常的判断方法，其特征在于，所述判断所述当前资源访问次数是否触发所述报警值的步骤，具体包括：判断所述当前资源访问次数是否大于预设次数阈值；当所述当前资源访问次数大于所述预设次数阈值时，确定所述当前资源访问次数触发所述报警值。5.根据权利要求1至4中任一项所述的信息异常的判断方法，其特征在于，所述判断所述当前资源访问次数是否触发所述报警值的步骤，具体包括：计算所述当前资源访问次数与所述当前队列格的上一队列格内的资源访问次数的第一比值或第一差值；判断所述第一比值是否大于第一预设比值或所述第一差值是否大于第一预设差值；当所述第一比值大于所述第一预设比值或所述第一差值大于所述第一预设差值时，确定所述当前资源访问次数触发所述报警值。6.根据权利要求1至4中任一项所述的信息异常的判断方法，其特征在于，所述判断所述当前资源访问次数是否触发所述报警值的步骤，具体包括：获取其它用户的上一预设时间内统计的资源访问次数的平均次数；计算所述当前资源访问次数与所述平均次数的第二比值或第二差值；判断所述第二比值是否大于第二预设比值或所述第二差值是否大于第二预设差值；当所述第二比值大于所述第二预设比值或所述第二差值大于所述第二预设差值时，确定所述当前资源访问次数触发所述报警值。7.一种信息异常的判断系统，其特征在于，包括：接收单元，用于接收当前用户的第一次访问资源指令；建立单元，用于根据所述第一次访问资源指令，建立所述当前用户的资源索引帐号以及与所述资源索引帐号对应的存储队列，并记录建立时...

【专利技术属性】
技术研发人员：赛万明，
申请(专利权)人：畅捷通信息技术股份有限公司，
类型：发明
国别省市：北京,11