一种网站日志异常会话分析方法

基本信息

申请号 CN201310303384.X 申请日 -
公开(公告)号 CN103401849B 公开(公告)日 2017-02-15
申请公布号 CN103401849B 申请公布日 2017-02-15
分类号 H04L29/06(2006.01)I;H04L12/24(2006.01)I 分类 电通信技术;
发明人 陆道宏;汤伟 申请(专利权)人 盘石软件(上海)有限公司
代理机构 上海天翔知识产权代理有限公司 代理人 盘石软件(上海)有限公司
地址 200333 上海市普陀区中江路879号19号楼4楼
法律状态 -

摘要

摘要 本发明公开了一种网站日志异常会话分析方法,其通过将用户会话形成为一个独立的有目的的访问单元(比如一个页面、一个图片、一次脚本访问等),在分析的初期,采用结合日志自动访问网站的方式分析出正常会话流程,并且在后续的处理过程中不断增加正常会话流,将所有正常之外的会话都被归结为异常,同时异常会区分成不同的等级分别显示和处理。该方法从异常分析为出发点,能够大大提高网站日志异常分析的效率,不会遗漏任何异常访问会话,对分析黑客入侵的安全/取证应用也最为有用。