专利详情

专利名称	一种基于WEB日志的异常访问行为检测方法与系统
申请号	CN201310222685.X	专利类型	发明专利
公开（公告）号	CN103297435A	公开（授权）日	2013.09.11
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	杨婧;徐震;马多贺;宋晨;吕双双;黄亮
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L12/26(2006.01)I
专利有效期	一种基于WEB日志的异常访问行为检测方法与系统至一种基于WEB日志的异常访问行为检测方法与系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种基于WEB日志的异常访问行为检测方法，步骤包括：1）解析WEB原始日志去除干扰信息后进行IP访问统计和URL访问统计，得到IP访问统计列表和URL访问统计列表；2）根据IP访问统计列表，进行爬虫行为特征识别、错误响应码统计以及访问频率偏差度检测，同时更新IP异常特征表；根据URL访问统计列表，进行偏僻URL访问检测与异常查询串检测，同时更新IP异常特征表；3）根据设定的优先级顺序对IP异常特征表中的异常特征进行排序，输出排序后的IP异常特征表得到异常访问结果。本发明的方法不依赖于历史访问数据构筑访问模型，横向对比发现异常，通过选举参照查询串进行异常参数检测。