网络访问异常识别方法和网络访问异常识别装置

摘要

本发明提供了一种网络访问异常识别方法和一种网络访问异常识别装置，其中，所述网络访问异常识别方法，包括：在应用进程访问网络时，按预定周期获取用于标识所述应用进程的网络使用情况的至少一个标识项中的每个标识项的统计值；将所述每个标识项的统计值分别与和所述每个标识项相对应的预定值进行对比，并确定统计值大于对应的预定值出现的次数；在所述次数大于或等于预定数量时，判定所述应用进程网络访问异常。通过本发明的技术方案，能够及时发现异常消耗流量的应用进程，断开该应用进程的网络连接，从而在流量超标之前实现保护的作用，同时不会对用户正常使用的应用进程造成干扰。

主权项

一种网络访问异常识别方法，其特征在于，包括：在应用进程访问网络时，按预定周期获取用于标识所述应用进程的网络使用情况的至少一个标识项中的每个标识项的统计值；将所述每个标识项的统计值分别与和所述每个标识项相对应的预定值进行对比，并确定统计值大于对应的预定值出现的次数；在所述次数大于或等于预定数量时，判定所述应用进程网络访问异常。