异常IP地址识别方法、装置、电子设备及可读存储介质制造方法及图纸

本申请的实施例提供了一种异常IP地址识别方法、装置、电子设备及可读存储介质，涉及计算机领域。该方法包括：获得目标域名在连续的多个预设周期内各自的访问记录集合；将每个访问记录集合中的低频IP地址划分为至少一个IP组，一个IP组中的IP地址对应的访问描述信息所对应的第一访问特征相似；计算相邻预设周期内的每任意两个IP组之间的相似度，该任意两个IP组对应的预设周期不同；根据相似度及多个预设周期的时间先后顺序，确定出IP组序列，一个IP组序列中每相邻的两个IP组对应相邻的两个预设周期；获得每个IP组序列的综合访问特征集，并基于此别该IP组序列中的IP地址是否异常。如此，可识别低频的IP地址是否异常。可识别低频的IP地址是否异常。可识别低频的IP地址是否异常。

【技术实现步骤摘要】
异常IP地址识别方法、装置、电子设备及可读存储介质


[0001]本申请涉及计算机领域，具体而言，涉及一种异常IP地址识别方法、装置、电子设备及可读存储介质。

技术介绍

[0002]目前，一般是在客户端使用一个IP地址高频次地访问某域名时，会认为该IP地址是异常IP地址。攻击者为了绕过基于这种方式建立的各种云防御系统，也可能会雇佣很多机器，模拟正常访问，分别低频次地访问某域名。如此，则会对提供服务的服务器造成不良影响。因此，如何对低频IP地址中可能存在的异常IP地址进行识别，是本领域技术人员亟需解决的技术问题。

技术实现思路

[0003]本申请实施例提供了一种异常IP地址识别方法、装置、电子设备及可读存储介质，其能够对低频IP地址中可能存在的异常IP地址进行识别，以便于基于识别结果对基于低频且异常的IP地址的访问请求进行拦截，从而对提供服务的服务器进行防护。
[0004]本申请的实施例可以这样实现：
[0005]第一方面，本申请实施例提供一种异常IP地址识别方法，包括：
[0006]获得目标域名在连续的多个本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常IP地址识别方法，其特征在于，包括：获得目标域名在连续的多个预设周期内各自的访问记录集合，其中，所述访问记录集合中包括被访问时访问设备所使用的IP地址及访问描述信息；根据所述IP地址及访问描述信息，将每个访问记录集合中的低频IP地址划分为至少一个IP组，其中，一个IP组中的IP地址对应的访问描述信息所对应的第一访问特征相似；计算相邻预设周期内的每任意两个IP组之间的相似度，其中，所述任意两个IP组对应的预设周期不同；根据所述相似度及所述多个预设周期的时间先后顺序，确定出IP组序列，其中，一个IP组序列中每相邻的两个IP组对应相邻的两个预设周期；获得每个IP组序列的综合访问特征集，并根据每个IP组序列的综合访问特征集识别该IP组序列中的IP地址是否异常。2.根据权利要求1所述的方法，其特征在于，所述综合访问特征集包括第一特征和/或第二特征，所述获得每个IP组序列的综合访问特征集，包括：针对每个IP组序列，根据该IP组序列在所属的多个预设周期内的访问描述信息，获得该IP组序列整体在所属的多个预设周期内的第一特征；根据该IP组序列中的各IP地址在该IP组序列所属的多个预设周期内的访问描述信息及该IP组序列中所包括的各IP地址，获得与该IP组序列中的多IP地址相关的第二特征。3.根据权利要求1或2所述的方法，其特征在于，所述综合访问特征集中包括至少一个IP组子序列的综合访问特征，所述获得每个IP组序列的综合访问特征集，并根据每个IP组序列的综合访问特征集识别该IP组序列中的IP地址是否异常，包括：针对每个IP组序列，根据第一预设数量，从该IP组序列中确定出IP组子序列，其中，一个IP组子序列中每相邻的两个IP组对应相邻的两个预设周期，一个IP组子序列所属的预设周期的数量为所述第一预设数量；获得每个IP组子序列的综合访问特征，其中，所述综合访问特征包括IP组子序列整体在所属的多个预设周期内的第一特征和/或与该IP组序列中的多IP地址相关的第二特征；根据每个IP组子序列的综合访问特征，确定该IP组子序列中的IP地址是否为异常IP地址。4.根据权利要求3所述的方法，其特征在于，所述根据每个IP组子序列的综合访问特征，确定该IP组子序列中的IP地址是否为异常IP地址，包括：根据所述综合访问特征及预先训练好的分类模型，确定该IP组子序列中的IP地址是异常IP地址或正常IP地址，其中，所述分类模型根据样本IP组子序列的样本综合访问特征及样本分类结果训练得到。5.根据权利要求1...

【专利技术属性】
技术研发人员：唐华阳，
申请(专利权)人：北京知道创宇信息技术股份有限公司，
类型：发明
国别省市：