买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京安天网络安全技术有限公司

摘要：本发明实施例公开一种数据请求频次统计方法、装置、电子设备及存储介质，涉及网络安全技术领域。数据请求频次统计方法包括步骤：接收第一设备发送的数据请求消息；所述数据请求消息中携带有第一设备的身份标识信息；根据所述第一设备的身份标识信息为第一设备发送的数据请求消息建立消息队列；所述消息队列为一固定时长的时间窗口；基于时间滑动窗口算法对进入所述时间窗口中的数据请求消息进行频次统计。由于采用时间窗口滑动统计的方式，统计更加精细，可以在一定程度上避免上述现有统计方案中存在的安全漏洞，从而能够提升服务器的安全性。本发明适用于网络攻击检测场景中。

主权项：1.一种数据请求频次统计方法，其特征在于，应用于网络攻击检测场景中，所述网络攻击类型包括：DDOS攻击、口令爆破攻击、端口扫描攻击、网段扫描攻击、目录扫描攻击及利用失效的身份认证和会话攻击中的一种或多种；所述方法包括步骤：接收第一设备发送的数据请求消息；所述数据请求消息中携带有第一设备的身份标识信息；根据所述第一设备的身份标识信息为第一设备发送的数据请求消息建立消息队列；所述消息队列为一固定时长的时间窗口；基于时间滑动窗口算法对进入所述时间窗口中的数据请求消息进行频次统计；所述时间窗口中预设有第一检测规则，所述第一检测规则中包括：第一请求频次阈值；在基于时间滑动窗口算法对进入所述时间窗口中的数据请求消息进行频次统计之后，所述方法还包括：查询预设的第一检测规则；根据频次统计结果与第一检测规则中的第一请求频次判断阈值进行比较；若所述频次统计结果大于或等于所述第一请求频次阈值，则触发限制请求和或告警；所述第一检测规则中还包括：网络攻击类型及所述网络攻击类型与第一请求频次阈值之间的判定关系；所述若所述频次统计结果大于所述第一请求频次阈值之后，所述方法还包括：根据所述网络攻击类型与第一请求频次阈值之间的判定关系确定对应的网络攻击类型；所述时间窗口中还预设有第二检测规则，第二检测规则包括：第二请求频次阈值；所述方法还包括：接收第二设备发送的数据请求消息；所述数据请求消息中携带有第二设备的身份标识信息；根据所述第二设备的身份标识信息为第二设备发送的数据请求消息建立消息队列；基于时间滑动窗口算法对进入所述时间窗口中的第一设备和第二设备分别发送的数据请求消息进行频次统计；根据得到的统计结果，分别基于第一检测规则和第二检测规则判定是否对第一设备和第二设备发送的数据请求进行限制；分别记录在当前一个时间窗口内处理第一设备与第二设备发送的数据请求频次统计及判定任务对应的最早时间戳；比较多个统计及判定任务的最早时间戳的大小；将多个统计及判定任务已经处理完成的且位于较小的最早时间戳之前的数据删除。

全文数据：

权利要求：

百度查询： 北京安天网络安全技术有限公司 一种数据请求频次统计方法、装置、电子设备及存储介质