CN103701951A - 网站访问记录的分析方法与网站访问记录的分析装置 - Google Patents
网站访问记录的分析方法与网站访问记录的分析装置 Download PDFInfo
- Publication number
- CN103701951A CN103701951A CN201310741720.9A CN201310741720A CN103701951A CN 103701951 A CN103701951 A CN 103701951A CN 201310741720 A CN201310741720 A CN 201310741720A CN 103701951 A CN103701951 A CN 103701951A
- Authority
- CN
- China
- Prior art keywords
- data
- access request
- tables
- website
- request record
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 23
- 238000004458 analytical method Methods 0.000 claims description 48
- 238000007405 data analysis Methods 0.000 claims description 12
- 239000000284 extract Substances 0.000 claims description 10
- 238000004321 preservation Methods 0.000 claims description 3
- 238000012545 processing Methods 0.000 abstract description 5
- 230000008569 process Effects 0.000 description 6
- 230000008901 benefit Effects 0.000 description 4
- 230000008878 coupling Effects 0.000 description 4
- 238000010168 coupling process Methods 0.000 description 4
- 238000005859 coupling reaction Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 241001269238 Data Species 0.000 description 1
- 150000001875 compounds Chemical class 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000005206 flow analysis Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000001846 repelling effect Effects 0.000 description 1
- 230000009897 systematic effect Effects 0.000 description 1
Images
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
本发明提供了一种网站访问记录的分析方法与网站访问记录的分析装置。其中，网站访问记录的分析方法包括以下步骤：获取对目标网站的访问请求记录；判断访问请求记录中的目标域名是否与目标网站的子域名匹配；根据判断结果将访问请求记录保存到不同的数据表中。利用本发明的技术方案，将与子域名匹配的访问记录和不匹配的访问记录分别保存在不同的数据表中，以分别进行相应的处理。由于进行了有针对性的区分，在进行具体应用时减小了数据量，提高了数据处理效率。
Description
技术领域
本发明涉及互联网，特别是涉及一种网站访问记录的分析方法与网站访问记录的分析装置。
背景技术
网络中的地址方案分为两套：IP地址系统和域名地址系统。这两套地址系统存在着对应的关系。IP地址用二进制数来表示，每个IP地址长32比特，由4个小于256的数字组成，数字之间用点间隔。由于IP地址是数字标识，使用时难以记忆和书写，因此在IP地址的基础上又发展出一种符号化的地址方案，来代替数字型的IP地址。每一个符号化的地址都与特定的IP地址对应，这样网络上的资源访问起来就容易得多了。这个与网络上的数字型IP地址相对应的字符型地址，就被称为域名。
以一个常见的域名为例说明，百度网址是由二部分组成，标号“百度”是这个域名的主体，而最后的标号“com”则是该域名的后缀，代表的这是一个com国际域名，是顶级域名。
二级域名是顶级域名（一级域名）的下一级，域名整体包括两个“.”。例如“www.baidu.com”、“music.baidu.com”、“image.baidu.com”都是百度网站的二级域名。二级域名是指由域名使用者自己设计的，能够体现使用者的特殊性，并据以同其他人的域名相区别的字符串。
域名与IP地址的转换工作由域名解析系统（Domain Name System，简称DNS）完成，域名解析系统中配置有于域名与IP地址的对应关系。现有的网站访问记录的分析方法将向目标网站发送的所有访问请求按照一级域名进行记录和分析，会产生较多的垃圾数据，较大数据量占用了较多的计算资源，而且无法实现精细化分析。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的网站访问记录的分析装置和相应的网站访问记录的分析方法。本发明一个进一步的目的是要使得过滤网站访问记录中的无效数据，实现精细化分析。
依据本发明的一个方面，提供了网站访问记录的分析方法。该网站访问记录的分析方法包括以下步骤：获取对目标网站的访问请求记录；判断访问请求记录中的目标域名是否与目标网站的子域名匹配；根据判断结果将访问请求记录保存到不同的数据表中。
可选地，判断访问请求记录中的目标域名是否与目标网站的子域名匹配包括：获取目标网站的子域名列表；将子域名列表中的条目与目标域名进行比较，判断是否存在与目标域名一致的条目。
可选地，获取目标网站的子域名列表包括：从域名解析系统中获取目标网站配置的所有子域名，以得到子域名列表。
可选地，根据判断结果将访问请求记录保存到不同的数据表中包括：若判断结果为是，将访问请求记录按照子域名分类存储至第一数据表中；若判断结果为否，将访问请求记录存储至第二数据表中。
可选地，将访问请求记录按照子域名分类存储至第一数据表中之后还包括：按照第一数据表中记录的数据，生成目标网站的访问分析报表。
可选地，，将访问请求记录存储至第二数据表中之后还包括：对第二数据表中记录的数据进行分析，提取出恶意请求特征，以用于网站安全防护。
根据本发明的另一个方面，还提供了一种网站访问记录的分析装置。该网站访问记录的分析装置包括：获取模块，用于获取对目标网站的访问请求记录；判断模块，用于判断访问请求记录中的目标域名是否与目标网站的子域名匹配；保存模块，用于根据判断结果将访问请求记录保存到不同的数据表中。
可选地，判断模块被配置为：获取目标网站的子域名列表；将子域名列表中的条目与目标域名进行比较，判断是否存在与目标域名一致的条目。
可选地，保存模块包括：第一数据表保存子模块，用于在判断模块的判断结果为是的情况下，将访问请求记录按照子域名分类存储至第一数据表中；第二数据表保存子模块，用于在判断模块的判断结果为否的情况下，将访问请求记录存储至第二数据表中。
可选地，以上网站访问记录的分析装置还包括：报表分析模块，用于按照第一数据表中记录的数据，生成目标网站的访问分析报表。
可选地，以上网站访问记录的分析装置还包括：特征提取模块，用于对第二数据表中记录的数据进行分析，提取出恶意请求特征，以用于网站安全防护。
本发明的网站访问记录的分析方法和装置将访问记录与目标网站配置的子域名进行匹配，将与子域名匹配的访问记录和不匹配的访问记录分别保存在不同的数据表中，以分别进行相应的处理。由于进行了有针对性的区分，在进行具体应用时减小了数据量，提高了数据处理效率。
进一步地，本发明的网站访问记录的分析方法由于进行了子域名的匹配计算，从而可以将网站访问记录按照子域名进行分类处理，提高了数据分析的精细程度。
又进一步地，本发明的网站访问记录的分析方法可以利用与子域名不匹配的访问记录的数据表，对泛解析的访问记录进行分析，提取出其中的恶意访问特征，为网络安全防护提供了数据支持。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1是根据本发明一个实施例的网站访问记录的分析装置100的示意图；
图2是根据本发明一个实施例的网站访问记录的分析方法的示意图；以及
图3是根据本发明一个实施例的网站访问记录的分析方法的流程图；
具体实施方式
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
图1是根据本发明一个实施例的网站访问记录的分析装置100的示意图，该网站访问记录的分析装置100一般性地可以包括：获取模块110，判断模块120，保存模块130。在一些优选方案和特殊的使用环境下，本实施例的网站访问记录的分析装置100可以增加设置报表分析模块140和特征提取模块150，保存模块130可以分别设置有第一数据表保存子模块131、第二数据表保存子模块132。
在以上模块中，获取模块110用于获取对目标网站的访问请求记录；判断模块120用于判断访问请求记录中的目标域名是否与目标网站的子域名匹配；保存模块130用于根据判断结果将访问请求记录保存到不同的数据表中。
域名与IP地址的转换工作由域名解析系统（Domain Name System，简称DNS）完成，域名解析系统中配置有于域名与IP地址的对应关系。为了让域名支持无限的子域名，可以采用泛解析方式，支持将在域名解析里面设置通配符“*”，将顶级域名下的所有二级域名对应到同一个IP上去，例如对应值网站主页对应的IP上。也就是泛解析支持利用通配符“*”来做次级域名以实现所有的次级域名均指向同一IP地址，
仍以百度为例，在支持泛解析的情况下，可以将所有出子域名之外的包括baidu.com的网址均对应至百度主页“www.baidu.com”的IP地址下，也就将“123.baidu.com”、“admin.baidu.com”等不存在的网址也对应到百度主页上，使用泛解析可以域名支持无限的子域名，并可以解决部分用户错误输入导致的网站不能访问的问题。
然而使用泛解析的危害性较大，首先会将带来大量的垃圾数据，例如黑客可以随机生成大量的无效域名对目标网站进行攻击，另外，还会引起搜索引擎对网站的二级域名进行降权处理，即不收录二级域名页面或降低收录二级域名页面的数量。
对于目标网站的访问请求分析装置而言，将泛解析的数据进行记录和分析，会将大量无效的请求数据保存到请求记录中，造成数据库中数据量增大，影响了数据处理效率。
本实施例的网站访问记录的分析装置100在进行数据分析时，获取模块110得到访问请求记录数据后，需要经过判断模块120的判断，由保存模块130按照判断模块120的判断结果进行分类保存，减小了无效数据对数据分析的干扰，并且提高了数据处理的效率。
其中判断模块120的一种配置方式为：获取目标网站的子域名列表；将子域名列表中的条目与目标域名进行比较，判断是否存在与目标域名一致的条目。以上目标网站的子域名列表可以由用户在联网应用服务提供商中的配置数据得出，这些子域名分别对应着网站不同的页面，例如对于百度而言，其配置的有效子域名包括：“tieba.baidu.com”、“news.baidu.com”、“www.baidu.com”、“map.baidu.com”、“v.baidu.com”、“image.baidu.com”、“music.baidu.com”、“zhidao.baidu.com”可以将按照这些有效的子域名生成子域名列表，当获取模块110获取到的访问请求记录中的域名是否在以上子域名列表中存在一致的条目，例如当前访问请求记录的域名为“image.baidu.com”，则认为该请求记录属于第一类数据，而对于访问访问请求记录的域名为“admine.baidu.com”，则认为该请求记录是第二类数据。
相应地，第一数据表保存子模块131用于存储第一类数据，也就是在判断模块120的判断结果为是的情况下，将访问请求记录按照子域名分类存储至第一数据表中；第二数据表保存子模块132用于存储第二类数据，也就是判断模块120的判断结果为否的情况下，将访问请求记录按照子域名分类存储至第二数据表中。以上第一数据表和第二数据表可以分别在不同的数据库中建立，也可以是同一数据库的不同数据表。
以上第一类数据和第二类数据可以作为不同用途的数据源，其中，第一数据表中的数据可以由报表分析模块140用于生成目标网站的访问分析报表。第二数据表中的数据可以由特征提取模块150进行分析，提取出恶意请求特征，以用于网站安全防护。
其中，第一数据表中数据都是网站配置的子域名对应的请求数据，对此类数据进行分析，可以客观反映用户对网站的请求情况，而且经过了数据匹配，以上数据可以按照子域名进行分类，实现了精细化数据分析。例如可将实时的请求按照子域名生成报表，供网站运营人员插卡。
第二数据表中的数据是泛解析的域名，并不属于网站有效配置的子域名，其中可能包括有大量的黑客攻击数据，对这类数据进行分析，提取出恶意请求特征，可以有助于网站的安全防护。
本发明实施例还提供了一种网站访问记录的分析方法。该网站访问记录的分析方法可以由以上实施例中介绍的网站访问记录的分析装置100执行，实现网站访问数据的分类处理和保存。图2是根据本发明一个实施例的网站访问记录的分析方法的示意图，该网站访问记录的分析方法包括以下步骤：
步骤S202，获取对目标网站的访问请求记录；
步骤S204，判断访问请求记录中的目标域名是否与目标网站的子域名匹配；
步骤S206，根据判断结果将访问请求记录保存到不同的数据表中。
其中，步骤S204的一种实现方式为：获取目标网站的子域名列表；将子域名列表中的条目与目标域名进行比较，判断是否存在与目标域名一致的条目。其中获取目标网站的子域名列表的步骤可以从域名解析系统中获取目标网站配置的所有子域名，生成子域名列表。
步骤S206的一种实现方式为：若步骤S204的判断结果为是，将访问请求记录按照子域名分类存储至第一数据表中；若步骤S204的判断结果为否，将访问请求记录存储至第二数据表中。其中，按照第一数据表中记录的数据可以用于生成目标网站的访问分析报表。第二数据表中记录的数据可进一步进行分析，提取出恶意请求特征，以用于网站安全防护。
图3是根据本发明一个实施例的网站访问记录的分析方法的流程图，该实施例的网站访问记录的分析方法的一种实现流程为：
步骤S302，获取对目标网站的访问请求记录；
步骤S304，判断访问请求记录中的目标域名与目标网站配置的有效子域名是否一致；
步骤S306，若步骤S304的判断结果为是，将访问请求记录保存至第一数据表，用于生成请求记录报表；
步骤S308，若步骤S304的判断结果为否，将访问请求记录保存至第二数据表。对第二数据表中的数据进行进一步分析，如果发现在DNS中配置了泛解析，则向用户告知泛解析的危害，及时提醒用户。
以下一个具体的网站为例对本发明的网站访问记录的分析方法进行说明。例如网站根域名为“ABDCE.COM”。表1是该网站配置的所有子域名的列表。
表1
| 子域名 | 名称 |
| news.ABCDE.com | 新闻频道 |
| www.ABCDE.com | 主页 |
| bbs.ABCDE.com | 论坛 |
| Vedio.ABCDE.com | 视频 |
假设在第一时刻获取到了一条访问请求，其域名为bbs.ABCDE.com，经过判断与该网站的论坛页面子域名一致，则将该访问请求保存至第一数据服务器中建立的热数据表中，在后续生成的报表中，将论坛子域名的访问量加一。
假设在第二时刻获取到了一条访问请求，其域名为admin.ABCDE.com，经过判断没有该网站的子域名与该域名一致，则将该访问请求保存至第二数据服务器中建立的冷数据表中，经过分析，如果发现在某一时段内，由一个请求方发送了大量的admin的子域名访问请求，则可以将该请求源发送的admin子域名的访问请求作为疑似的恶意请求，用于后续的安全防护。
利用本发明实施例的技术方案，将与子域名匹配的访问记录和不匹配的访问记录分别保存在不同的数据表中，以分别进行相应的处理。由于进行了有针对性的区分，在进行具体应用时减小了数据量，提高了数据处理效率。
进一步地，本发明的网站访问记录的分析方法由于进行了子域名的匹配计算，从而可以将网站访问记录按照子域名进行分类处理，提高了数据分析的精细程度。
又进一步地，本发明的网站访问记录的分析方法可以利用与子域名不匹配的访问记录的数据表，对泛解析的访问记录进行分析，提取出其中的恶意访问特征，为网络安全防护提供了数据支持。
本发明的实施例公开了：
A1.一种网站访问记录的分析方法，包括：
获取对目标网站的访问请求记录；
判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配；
根据判断结果将所述访问请求记录保存到不同的数据表中。
A2.根据A1所述的方法，其中，判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配包括：
获取所述目标网站的子域名列表；
将所述子域名列表中的条目与所述目标域名进行比较，判断是否存在与所述目标域名一致的条目。
A3.根据A2所述的方法，其中，获取所述目标网站的子域名列表包括：从域名解析系统中获取所述目标网站配置的所有子域名，以得到所述子域名列表。
A4.根据A1至A3中任一项所述的方法，其中，根据判断结果将所述访问请求记录保存到不同的数据表中包括：
若所述判断结果为是，将所述访问请求记录按照所述子域名分类存储至第一数据表中；
若所述判断结果为否，将所述访问请求记录存储至第二数据表中。
A5.根据A4所述的方法，其中，将所述访问请求记录按照所述子域名分类存储至第一数据表中之后还包括：
按照所述第一数据表中记录的数据，生成所述目标网站的访问分析报表。
A6.根据A4所述的方法，其中，将所述访问请求记录存储至第二数据表中之后还包括：
对所述第二数据表中记录的数据进行分析，提取出恶意请求特征，以用于网站安全防护。
B7.一种网站访问记录的分析装置，包括：
获取模块，用于获取对目标网站的访问请求记录；
判断模块，用于判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配；
保存模块，用于根据判断结果将所述访问请求记录保存到不同的数据表中。
B8.根据B7所述的装置，其中，所述判断模块被配置为：
获取所述目标网站的子域名列表；
将所述子域名列表中的条目与所述目标域名进行比较，判断是否存在与所述目标域名一致的条目。
B9.根据B7或B8所述的装置，其中，所述保存模块包括：
第一数据表保存子模块，用于在所述判断模块的判断结果为是的情况下，将所述访问请求记录按照所述子域名分类存储至第一数据表中；
第二数据表保存子模块，用于在所述判断模块的判断结果为否的情况下，将所述访问请求记录存储至第二数据表中。
B10.根据B9所述的装置，还包括：
报表分析模块，用于按照所述第一数据表中记录的数据，生成所述目标网站的访问分析报表。
B11.根据B9所述的装置，其中，还包括：
特征提取模块，用于对所述第二数据表中记录的数据进行分析，提取出恶意请求特征，以用于网站安全防护。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的网站访问记录的分析装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。
Claims (10)
1.一种网站访问记录的分析方法，包括：
获取对目标网站的访问请求记录；
判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配；
根据判断结果将所述访问请求记录保存到不同的数据表中。
2.根据权利要求1所述的方法，其中，判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配包括：
获取所述目标网站的子域名列表；
将所述子域名列表中的条目与所述目标域名进行比较，判断是否存在与所述目标域名一致的条目。
3.根据权利要求2所述的方法，其中，获取所述目标网站的子域名列表包括：从域名解析系统中获取所述目标网站配置的所有子域名，以得到所述子域名列表。
4.根据权利要求1至3中任一项所述的方法，其中，根据判断结果将所述访问请求记录保存到不同的数据表中包括：
若所述判断结果为是，将所述访问请求记录按照所述子域名分类存储至第一数据表中；
若所述判断结果为否，将所述访问请求记录存储至第二数据表中。
5.根据权利要求4所述的方法，其中，将所述访问请求记录按照所述子域名分类存储至第一数据表中之后还包括：
按照所述第一数据表中记录的数据，生成所述目标网站的访问分析报表。
6.根据权利要求4所述的方法，其中，将所述访问请求记录存储至第二数据表中之后还包括：
对所述第二数据表中记录的数据进行分析，提取出恶意请求特征，以用于网站安全防护。
7.一种网站访问记录的分析装置，包括：
获取模块，用于获取对目标网站的访问请求记录；
判断模块，用于判断所述访问请求记录中的目标域名是否与所述目标网站的子域名匹配；
保存模块，用于根据判断结果将所述访问请求记录保存到不同的数据表中。
8.根据权利要求7所述的装置，其中，所述判断模块被配置为：
获取所述目标网站的子域名列表；
将所述子域名列表中的条目与所述目标域名进行比较，判断是否存在与所述目标域名一致的条目。
9.根据权利要求7或8所述的装置，其中，所述保存模块包括：
第一数据表保存子模块，用于在所述判断模块的判断结果为是的情况下，将所述访问请求记录按照所述子域名分类存储至第一数据表中；
第二数据表保存子模块，用于在所述判断模块的判断结果为否的情况下，将所述访问请求记录存储至第二数据表中。
10.根据权利要求9所述的装置，还包括：
报表分析模块，用于按照所述第一数据表中记录的数据，生成所述目标网站的访问分析报表。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310741720.9A CN103701951B (zh) | 2013-12-27 | 2013-12-27 | 网站访问记录的分析方法与网站访问记录的分析装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310741720.9A CN103701951B (zh) | 2013-12-27 | 2013-12-27 | 网站访问记录的分析方法与网站访问记录的分析装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103701951A true CN103701951A (zh) | 2014-04-02 |
| CN103701951B CN103701951B (zh) | 2018-03-06 |
Family
ID=50363343
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201310741720.9A Active CN103701951B (zh) | 2013-12-27 | 2013-12-27 | 网站访问记录的分析方法与网站访问记录的分析装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103701951B (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106326012A (zh) * | 2016-08-25 | 2017-01-11 | 中国农业银行股份有限公司 | web应用集群缓存利用方法和系统 |
| CN109995886A (zh) * | 2017-12-30 | 2019-07-09 | 中国移动通信集团河北有限公司 | 域名识别方法、装置、设备及介质 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102571404B (zh) * | 2010-12-31 | 2015-01-14 | 北京新媒传信科技有限公司 | 网站访问统计方法和网站访问统计系统 |
| CN102724187B (zh) * | 2012-06-06 | 2016-05-25 | 北京奇虎科技有限公司 | 一种针对网址的安全检测方法及装置 |
| CN102799662B (zh) * | 2012-07-10 | 2016-04-20 | 北京奇虎科技有限公司 | 基于域名访问历史记录推荐网址的方法、装置及系统 |
| CN103152354B (zh) * | 2013-03-19 | 2015-12-02 | 北京奇虎科技有限公司 | 对危险网站进行提示的方法、系统及客户端设备 |
| CN103152355A (zh) * | 2013-03-19 | 2013-06-12 | 北京奇虎科技有限公司 | 对危险网站进行提示的方法、系统及客户端设备 |
| CN103399912B (zh) * | 2013-07-30 | 2016-08-17 | 腾讯科技（深圳）有限公司 | 一种钓鱼网页聚类方法和装置 |
-
2013
- 2013-12-27 CN CN201310741720.9A patent/CN103701951B/zh active Active
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106326012A (zh) * | 2016-08-25 | 2017-01-11 | 中国农业银行股份有限公司 | web应用集群缓存利用方法和系统 |
| CN106326012B (zh) * | 2016-08-25 | 2019-09-24 | 中国农业银行股份有限公司 | web应用集群缓存利用方法和系统 |
| CN109995886A (zh) * | 2017-12-30 | 2019-07-09 | 中国移动通信集团河北有限公司 | 域名识别方法、装置、设备及介质 |
| CN109995886B (zh) * | 2017-12-30 | 2022-07-01 | 中国移动通信集团河北有限公司 | 域名识别方法、装置、设备及介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103701951B (zh) | 2018-03-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11343269B2 (en) | Techniques for detecting domain threats | |
| US11973799B2 (en) | Domain name processing systems and methods | |
| US9542573B2 (en) | Privacy server for protecting personally identifiable information | |
| US20200137189A1 (en) | Flexible caching | |
| US10567429B2 (en) | Defense against NXDOMAIN hijacking in domain name systems | |
| US9569522B2 (en) | Classifying uniform resource locators | |
| CN108574742B (zh) | 域名信息收集方法及域名信息收集装置 | |
| US20150288711A1 (en) | Network analysis apparatus and method | |
| CN103957239B (zh) | Dns缓存信息处理方法、设备及系统 | |
| CN103152354B (zh) | 对危险网站进行提示的方法、系统及客户端设备 | |
| CN102833258A (zh) | 网址访问方法及系统 | |
| CN104901975A (zh) | 网站日志安全分析方法、装置及网关 | |
| CN103152355A (zh) | 对危险网站进行提示的方法、系统及客户端设备 | |
| US20120117034A1 (en) | Context-aware apparatus and method | |
| CN105407186A (zh) | 获取子域名的方法和装置 | |
| CN111314301A (zh) | 一种基于dns解析的网站访问控制方法及装置 | |
| KR20170089129A (ko) | 침해정보 인텔리젼스 분석 시스템을 구성하는 침해정보 관리모듈 | |
| US11693958B1 (en) | Processing and storing event data in a knowledge graph format for anomaly detection | |
| CN103440454B (zh) | 一种基于搜索引擎关键词的主动式蜜罐检测方法 | |
| CN110929185A (zh) | 网站目录检测方法、装置、计算机设备及计算机存储介质 | |
| US20170206619A1 (en) | Method for managing violation incident information and violation incident management system and computer-readable recording medium | |
| CN103701951A (zh) | 网站访问记录的分析方法与网站访问记录的分析装置 | |
| CN105515882A (zh) | 网站安全检测方法及装置 | |
| KR101161648B1 (ko) | 데이터베이스 서버의 조작이력 생성 시스템 및 방법 | |
| Meckl et al. | Collaborative cognitive assistants for advanced persistent threat detection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C41 | Transfer of patent application or patent right or utility model | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20161122 Address after: 100015 Chaoyang District Road, Jiuxianqiao, No. 10, building No. 3, floor 15, floor 17, 1701-26, Applicant after: BEIJING QI'ANXIN SCIENCE & TECHNOLOGY CO., LTD. Address before: 100088 Beijing city Xicheng District xinjiekouwai Street 28, block D room 112 (Desheng Park) Applicant before: Beijing Qihu Technology Co., Ltd. Applicant before: Qizhi Software (Beijing) Co., Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP01 | Change in the name or title of a patent holder | ||
| CP01 | Change in the name or title of a patent holder |
Address after: 100015 15, 17 floor 1701-26, 3 building, 10 Jiuxianqiao Road, Chaoyang District, Beijing. Patentee after: Qianxin Technology Group Co., Ltd. Address before: 100015 15, 17 floor 1701-26, 3 building, 10 Jiuxianqiao Road, Chaoyang District, Beijing. Patentee before: BEIJING QI'ANXIN SCIENCE & TECHNOLOGY CO., LTD. |