摘要：本发明提出一种文章热度的预测方法和装置，上述文章热度的预测方法包括：根据用户在当前时刻之前的预定时间长度内发表的历史文章的关键词，为所述用户最新发表的文章生成第一矢量，所述第一矢量的维度等于所述关键词的个数，所述第一矢量中各维度的值分别对应每个关键词在所述用户最新发表的文章中的出现情况；通过聚类模型对所述第一矢量进行聚类判断，获得所述用户最新发表的文章所属的类别；通过所述用户最新发表的文章所属类别的回归模型对所述用户最新发表的文章的热度值进行预测。本发明在对用户发表的文章进行聚类判断之后，再根据上述文章所属的类别对上述文章的热度进行预测，提高了文章热度预测的准确度。

摘要：本发明实施例提供端口扫描方法与装置，以减少扫描误报。在端口扫描方法中，分两次对端口进行扫描，第一次扫描为预扫描，在预扫描过程中，并不会对IP地址的各端口逐个扫描，而是根据预扫描端口列表，对目标服务端口进行扫描，得到目标服务端口是否开放的预扫描结果。然后，根据预扫描结果更新排除列表，排除列表更新后进行的第二次扫描为正式扫描。由于排除列表中的IP地址和网段都是预判出来的、大概率会发生误报的IP地址和网段，在正式扫描中不会对其进行扫描，所以可减少正式扫描的误报，保证扫描的效率与准确性。

摘要：本发明提出一种安全检测方法、装置、存储介质及计算机设备，该方法包括获取服务器的基线数据，所述基线数据是根据所述服务器的基线模型得到的，所述基线模型是根据所述服务器的历史运行日志建模得到的；根据所述基线数据生成相应的安全检测规则；根据所述安全检测规则，对针对所述服务器的攻击行为进行实时检测。通过本发明能够实现兼顾检测全面性和检测时效性，提升安全检测效果，拓展安全检测的适用范围。

摘要：本申请提出一种网络连接检测方法、装置、电子设备和存储介质，其中，方法包括：将运行日志信息中的每一个进程与预设进程白名单表进行匹配，获取与预设进程白名单表匹配的进程，检测与预设进程白名单表匹配的进程是否存在内网网络连接，获取存在内网网络连接的进程，检测存在内网网络连接的进程是否存在外网网络连接，若存在外网网络连接的进程，则检测存在外网网络连接的进程对应的内网网络连接时间与外网网络连接时间是否重叠，若存在内网网络连接时间与外网网络连接时间重叠的进程且为主动连接，若存在主动连接的进程，则获取目标进程信息发送告警提示，由此，提高检测利用端口转发构建隧道的危险行为的准确性。

摘要：本发明实施例提供一种API接口检测方法及装置。本发明实施例中，通过获取目标API接口在预设时间段内的流量数据，所述流量数据包括API请求数据和API响应数据，从所述流量数据中提取目标数据，按照预设数据转换策略，对所述目标数据进行数据转换，得到格式化数据，基于所述格式化数据，生成至少一条第一API允许请求规则，根据所述至少一条第一API允许请求规则，对所述目标API接口的API请求进行检测，能够有效检测各种攻击特别是未知攻击，从而提高了API接口的安全性能。

摘要：本申请公开了一种用于识别应用未授权访问的方法、装置以及电子设备。其中，该方法包括：获取目标时间段内的所有请求和响应数据；基于目标时间段内的所有请求和响应数据，生成应用列表，其中，应用列表中具有至少一个应用；识别应用列表中的应用在目标时间段内是否产生过登录行为；如果没有产生过登录行为，则判断应用列表中的应用在目标时间段内是否被正常使用；如果应用列表中的应用在目标时间段内被正常使用，则识别应用列表中的应用存在未授权访问漏洞。本申请实施例通过采集应用请求数据和响应数据来识别应用未授权访问漏洞，无需为每个应用维护一套未授权漏洞识别规则，更具有通用性，从而保证了识别的能力的同时，又保证了识别通用性。

摘要：本发明提出一种文章热度的预测方法和装置，上述文章热度的预测方法包括：根据用户在当前时刻之前的预定时间长度内发表的历史文章的关键词，为所述用户最新发表的文章生成第一矢量，所述第一矢量的维度等于所述关键词的个数，所述第一矢量中各维度的值分别对应每个关键词在所述用户最新发表的文章中的出现情况；通过聚类模型对所述第一矢量进行聚类判断，获得所述用户最新发表的文章所属的类别；通过所述用户最新发表的文章所属类别的回归模型对所述用户最新发表的文章的热度值进行预测。本发明在对用户发表的文章进行聚类判断之后，再根据上述文章所属的类别对上述文章的热度进行预测，提高了文章热度预测的准确度。

摘要：本申请提出一种API安全检测方法、装置、存储介质及计算机设备，该API安全检测方法包括接收待测请求数据，待测请求数据被用于调用应用程序的目标API；获取与目标API对应的目标检测规则，目标检测规则是预先基于目标API的相关信息自动生成的；基于目标检测规则对待测请求数据进行安全检测。通过本申请实现基于自动化扫描API的相关信息所生成的检测规则对API进行安全检测，降低安全检测所需要耗费的人力成本，提升安全检测规则覆盖的全面性，提升检测效果。

摘要：本申请提出一种越权漏洞的检测方法、装置、存储介质及计算机设备，该方法包括接收请求消息；确定与请求消息对应的第一账户信息；确定与请求消息对应的会话的第二账户信息；根据第一账户信息结合第二账户信息对请求消息进行越权漏洞检测。通过本申请能够有效提升越权漏洞检测全面性，提升越权漏洞检测的精准性，从而提升越权漏洞的检测效果。

摘要：本申请提出一种进程名单生成方法及装置、异常进程检测方法及装置，其中进程名单生成方法包括：获取各个主机上报的进程执行记录；根据进程执行记录以及预设的待分析条件，生成待分析的进程执行记录集合；对进程执行记录集合中的进程执行记录按照主机标识以及父进程标识进行分组，得到各个分组；针对每个分组，对分组内的各个进程执行记录按照进程执行命令之间的相似度进行聚类，得到各个簇；根据各个簇中进程执行记录的执行时间点分布，生成进程名单。实现了根据各个主机上报的进程执行记录的进程执行命令之间的相似度以及进程执行记录的执行时间点分布，动态学习出进程名单，使得通过进程名单进行异常进程检测时的误报率降低，且提高了覆盖率。