-
公开(公告)号:CN108134817B
公开(公告)日:2019-04-05
申请号:CN201711239447.4
申请日:2017-11-30
申请人: 北京白山耘科技有限公司
IPC分类号: H04L29/08
摘要: 本文公开了一种自动调整缓存时长的方法及装置,此方法包括:设置目标接口对应的缓存时长区间;实时计算并记录第一预设时长单位内和第二预设时长单位内所述目标接口的源站压力参数;第一预设时长单位小于所述第二预设时长单位;根据距当前时间最近的第一预设时长单位内的所述目标接口的源站压力参数更新目标接口对应的缓存时长,或者,根据距当前时间最近的第一预设时长单位内的所述目标接口的源站压力参数和距当前时间最近的第二预设时长单位内的所述目标接口的源站压力参数更新目标接口对应的缓存时长。
-
公开(公告)号:CN107888602A
公开(公告)日:2018-04-06
申请号:CN201711181755.6
申请日:2017-11-23
申请人: 北京白山耘科技有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/1425
摘要: 本发明公开了一种检测异常用户的方法及装置,此方法包括:采集日志;对采集到的日志进行分类;根据各类别中的访问参数对各类别评分,选择评分排名前N个的类别,将此N个类别中的日志作为关键日志;根据特征提取算法对所述关键日志提取群体特征,根据特征提取算法对目标用户的日志提取个体特征,根据所述群体特征和所述个体特征的相似性判断所述目标用户是否为异常用户。本发明独立于实时策略系统,拥有更长的时间窗口,可以获得更为准确的用户的特征。
-
-
公开(公告)号:CN110516170B
公开(公告)日:2020-04-28
申请号:CN201810737625.4
申请日:2018-07-06
申请人: 北京白山耘科技有限公司
IPC分类号: G06F16/955
摘要: 本发明公开了一种检查异常web访问的方法及装置。所公开的检查异常web访问的方法包括:对用户访问待检查的指定web站点的指定访问接口所对应的选定web地址集合、以及与选定web地址集合关联的关联web地址集合进行预处理,得到与选定web地址集合和关联web地址集合分别对应的经预处理的选定uri集合和关联uri集合;基于选定uri集合和关联uri集合、以及正常访问特征数据,确定用户访问指定访问接口的访问模式;确定指定时间段内用户访问指定访问接口的相同访问模式的总访问次数;基于总访问次数和正常访问特征数据,确定用户是否对指定web站点进行异常访问。所公开的技术方案能够基于正常访问特征数据进行行为分析,从而检测出异常访问行为。
-
公开(公告)号:CN110516170A
公开(公告)日:2019-11-29
申请号:CN201810737625.4
申请日:2018-07-06
申请人: 北京白山耘科技有限公司
IPC分类号: G06F16/955
摘要: 本发明公开了一种检查异常web访问的方法及装置。所公开的检查异常web访问的方法包括:对用户访问待检查的指定web站点的指定访问接口所对应的选定web地址集合、以及与选定web地址集合关联的关联web地址集合进行预处理,得到与选定web地址集合和关联web地址集合分别对应的经预处理的选定uri集合和关联uri集合;基于选定uri集合和关联uri集合、以及正常访问特征数据,确定用户访问指定访问接口的访问模式;确定指定时间段内用户访问指定访问接口的相同访问模式的总访问次数;基于总访问次数和正常访问特征数据,确定用户是否对指定web站点进行异常访问。所公开的技术方案能够基于正常访问特征数据进行行为分析,从而检测出异常访问行为。
-
公开(公告)号:CN108134817A
公开(公告)日:2018-06-08
申请号:CN201711239447.4
申请日:2017-11-30
申请人: 北京白山耘科技有限公司
IPC分类号: H04L29/08
CPC分类号: H04L67/2852
摘要: 本文公开了一种自动调整缓存时长的方法及装置,此方法包括:设置目标接口对应的缓存时长区间;实时计算并记录第一预设时长单位内和第二预设时长单位内所述目标接口的源站压力参数;第一预设时长单位小于所述第二预时长单位;根据距当前时间最近的第一预设时长单位内的所述目标接口的源站压力参数更新目标接口对应的缓存时长,或者,根据距当前时间最近的第一预设时长单位内的所述目标接口的源站压力参数更新目标接口对应的缓存时长和距当前时间最近的第二预设时长单位内的所述目标接口的源站压力参数更新目标接口对应的缓存时长。
-
-
-
-
-