【技术实现步骤摘要】
【技术保护点】
一种判定自动扫描行为的方法，其特征在于，包括：在设定周期内，采集选定发送端向选定网站服务器发送的访问请求消息和所述选定网站服务器向所述选定发送端返回的访问响应消息；将所述设定周期等分为至少两个设定子周期，依次统计每个设定子周期内访问请求消息的个数，根据统计的每个设定子周期内访问请求消息的个数，确定所述选定发送端的请求可信值；以及统计采集的访问响应消息中成功响应消息的个数和失败响应消息的个数，根据统计的成功响应消息的个数和失败响应消息的个数，确定所述选定发送端的响应可信值；获取与所述请求可信值对应的第一权重和与所述响应可信值对应的第二权重，根据确定的请求可信值、响应可信值、第一权重和第二权重，计算在所述设定周期内所述选定发送端的综合评估值；将所述综合评估值与第一设定阈值进行比较，判定所述选定发送端是否发生了自动扫描行为。
【技术特征摘要】
【专利技术属性】
技术研发人员：熊俊勇，
申请(专利权)人：北京神州绿盟信息安全科技股份有限公司，北京神州绿盟科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。