一种网站日志异常会话分析方法

摘要

本发明公开了一种网站日志异常会话分析方法，其通过将用户会话形成为一个独立的有目的的访问单元（比如一个页面、一个图片、一次脚本访问等），在分析的初期，采用结合日志自动访问网站的方式分析出正常会话流程，并且在后续的处理过程中不断增加正常会话流，将所有正常之外的会话都被归结为异常，同时异常会区分成不同的等级分别显示和处理。该方法从异常分析为出发点，能够大大提高网站日志异常分析的效率，不会遗漏任何异常访问会话，对分析黑客入侵的安全/取证应用也最为有用。