异常消息的识别方法、装置、设备和存储介质制造方法及图纸

技术编号:37850898 阅读:22 留言:0更新日期:2023-06-14 22:40
本公开提供了一种异常消息的识别方法、装置、设备和存储介质,涉及互联网技术领域,具体涉及数据安全、大数据、云计算等技术领域。异常消息的识别方法包括:接收目标访问请求消息,所述目标访问请求消息中包含多个维度的目标标识信息;对所述多个维度中各个维度的目标标识信息和预先获取的所述各个维度的情报信息进行匹配处理,以获得所述各个维度的匹配结果;其中,所述情报信息是基于历史访问请求消息的异常识别结果获取的;基于所述各个维度的匹配结果,获得所述目标访问请求消息的目标编码信息;基于所述目标编码信息,获取所述目标访问请求消息的异常识别结果。本公开可以提高识别准确度。识别准确度。识别准确度。

【技术实现步骤摘要】
异常消息的识别方法、装置、设备和存储介质


[0001]本公开涉及互联网
,具体涉及数据安全、大数据、云计算等
,尤其涉及一种异常消息的识别方法、装置、设备和存储介质。

技术介绍

[0002]网络爬虫或恶意团伙的攻击都可能导致网络流量异常。为了保护数据安全,需要及时识别异常的访问请求消息。

技术实现思路

[0003]本公开提供了一种异常消息的识别方法、装置、设备和存储介质。
[0004]根据本公开的一方面,提供了一种异常消息的识别方法,包括:接收目标访问请求消息,所述目标访问请求消息中包含多个维度的目标标识信息;对所述多个维度中各个维度的目标标识信息和预先获取的所述各个维度的情报信息进行匹配处理,以获得所述各个维度的匹配结果;其中,所述情报信息是基于历史访问请求消息的异常识别结果获取的;基于所述各个维度的匹配结果,获得所述目标访问请求消息的目标编码信息;基于所述目标编码信息,获取所述目标访问请求消息的异常识别结果。
[0005]根据本公开的另一方面,提供了一种异常消息的识别装置,包括:接收模块,用于接收本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常消息的识别方法,包括:接收目标访问请求消息,所述目标访问请求消息中包含多个维度的目标标识信息;对所述多个维度中各个维度的目标标识信息和预先获取的所述各个维度的情报信息进行匹配处理,以获得所述各个维度的匹配结果;其中,所述情报信息是基于历史访问请求消息的异常识别结果获取的;基于所述各个维度的匹配结果,获得所述目标访问请求消息的目标编码信息;基于所述目标编码信息,获取所述目标访问请求消息的异常识别结果。2.根据权利要求1所述的方法,其中,所述基于所述各个维度的匹配结果,获得所述目标访问请求消息的目标编码信息,包括:对所述各个维度的匹配结果进行组合处理,以获得组合后的数据;基于所述组合后的数据,获得所述目标编码信息。3.根据权利要求2所述的方法,其中,所述基于所述组合后的数据,获得所述目标编码信息,包括:对所述组合后的数据进行哈希运算,以获得哈希值,将所述哈希值作为所述目标编码信息。4.根据权利要求1所述的方法,其中,所述各个维度的情报信息包括至少一个历史标识信息;所述对所述多个维度中各个维度的目标标识信息和预先获取的所述各个维度的情报信息进行匹配处理,以获得所述各个维度的匹配结果,包括:针对目标维度,所述目标维度为所述多个维度中的任一维度,若所述目标维度的目标标识信息与所述目标维度的情报信息包括的历史标识信息中的任一个相同,确定所述目标维度的匹配结果为匹配。5.根据权利要求1所述的方法,其中,所述各个维度的情报信息包括至少一个历史标识信息;所述对所述多个维度中各个维度的目标标识信息和预先获取的所述各个维度的情报信息进行匹配处理,以获得所述各个维度的匹配结果,包括:针对目标维度,所述目标维度为所述多个维度中的任一维度,依次对所述目标维度的目标标识信息与所述目标维度的情报信息包括的每个历史标识信息进行匹配处理,以获得所述目标标识信息与所述每个历史标识信息的匹配结果,并根据所述目标标识信息与所述每个历史标识信息的匹配结果,获得所述目标维度的匹配结果。6.根据权利要求1

5任一项所述的方法,还包括:获取历史访问请求消息,所述历史访问请求消息中包含多个维度的历史标识信息;获取所述历史访问请求消息的异常识别结果,所述异常识别结果包括:正常或者异常;针对所述多个维度中各个维度,基于所述各个维度的正常的历史访问请求消息中包含的历史标识信息,和/或,所述各个维度的异常的历史访问请求消息中包含的历史标识信息,生成所述各个维度的情报信息。7.根据权利要求1

5任一项所述的方法,其中,所述目标访问请求消息为多条;所述基于所述目标编码信息,获取所述目标访问请求的异常识别结果,包括:
对预设时长内的所述目标编码信息进行去重处理,以获得去重处理后的编码信息;基于预设的离线识别策略和所述去重处理后的编码信息,在所述多条目标访问请求消息中,确定异常的目标访问请求消息。8.根据权利要求1

5任一项所述的方法,其中,所述目标访问请求消息为单条;所述基于所述目标编码信息,获取所述目标访问请求消息的异常识别结果,包括:获取预设的在线识别策略,所述在线识别策略用于在线识别异常编码信息;若所述目标编码信息符合所述在线识别策略,确定所述目标访问请求消息为异常的目标访问请求消息。9.一种异常消息的识别装置,包括:接收模块,用于接收目标访问请求消息,所述目标访问请求消息中包含多个维度的目标标识信息;匹配模块,用于对所述多个维度中各个维度的...

【专利技术属性】
技术研发人员:李任鹏
申请(专利权)人:北京百度网讯科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1