恶意访问的判断方法、拦截方法与装置

摘要

本发明公开了一种恶意访问的判断方法与装置，该方法包括：当接收到一个IP地址的访问请求时，确定第一时间段；统计所述IP地址在每个子时间段的访问次数；根据所述IP地址在每个子时间段的访问次数以及每个子时间段被配置的访问次数权重值，计算所述IP地址在每个子时间段的访问次数的加权平均值；比较所述加权平均值与预设的第一访问次数阈值，当所述加权平均值大于预设的第一访问次数阈值时，判定所述IP地址属于恶意访问。同时，本发明还公开了一种恶意访问的拦截方法与装置。实施本发明，能够提高判断恶意访问的准确性，限制恶意访问的IP地址的访问，避免服务器负载过高，同时可以保证用户有较好的使用体验。

主权项

一种恶意访问的判断方法，其特征在于，包括：当接收到一个IP地址的访问请求时，确定第一时间段；所述第一时间段为过去时刻T1到当前时间T0之间的时间段；其中，所述第一时间段被划分为N个连续的子时间段；所述N个子时间段分别被配置了不同的访问次数权重值，且与当前时间T0的时间差越大的子时间段被配置的访问次数权重值越低；统计所述IP地址在每个子时间段的访问次数；根据所述IP地址在每个子时间段的访问次数以及每个子时间段被配置的访问次数权重值，计算所述IP地址在每个子时间段的访问次数的加权平均值；比较所述加权平均值与预设的第一访问次数阈值，当所述加权平均值大于预设的第一访问次数阈值时，判定所述IP地址属于恶意访问。