技术特征：
技术总结
本发明实施例公开一种恶意探测行为的检测方法和装置，可提高恶意探测行为的检测效果。在该方法中，获取客户端发送给网络服务器的探测行为集合；分别判断每个待检测URL是否与非恶意URL画像集合中的非恶意URL画像相同，若待检测URL与非恶意URL画像集合中的非恶意URL画像相同，确定待检测URL与非恶意URL画像集合不存在偏移，若待检测URL与非恶意URL画像集合中的所有非恶意URL画像都不相同，确定待检测URL与非恶意URL画像集合存在偏移；对与非恶意URL画像集合存在偏移的待检测URL的个数进行求和计算，得到客户端在检测时间段内的偏移总量；当偏移总量超过偏移阈值时，确定客户端在执行恶意探测行为。
技术研发人员：马立伟;王月强;李志豪;张刚;王朝飞
受保护的技术使用者：腾讯科技（深圳）有限公司
技术研发日：2017.08.23
技术公布日：2019.03.05