[發明專利]Web防注入的方法、裝置及設備

有效

• 申請號: 201210358214.7
• 申請日: 2012-09-24
• 公開（公告）號: CN103064870A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 趙振陽;李龍
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/55
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種Web防注入的方法，其特征在于，包括以下步驟：

步驟A，綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；

步驟B，接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；

步驟C，根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。

2.如權利要求1所述的方法，其特征在于，在執行所述步驟B之后還包括：

步驟B1，提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。

3.如權利要求2所述的方法，其特征在于，所述步驟C包括：

步驟C1，向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；

步驟C2，根據用戶輸入的識別模型調整指令，返回步驟B1以對識別模型進行調整。

4.如權利要求1所述的方法，其特征在于，所述步驟C包括：

步驟C3，獲取變量的正常信息距離的概率分布；

步驟C4，根據所述概率分布建立置信區間。

5.如權利要求1至4中任一項所述的方法，其特征在于，在執行所述步驟C之后還包括：

步驟D，統計所述識別模型對輸入數據的判斷結果；

步驟E，根據統計結果更新所述統計信息，以對所述識別模型進行調整。

6.一種Web防注入的裝置，其特征在于，包括：

綁定模塊，用于綁定Web應用的頁面與變量，形成頁面、變量和操作之間的關聯關系；

訓練模塊，用于接受用戶輸入的對所述變量進行訓練的合法數據，計算并統計所述合法數據的信息距離；

建模模塊，用于根據所述合法數據的信息距離的統計信息建立識別模型，以判斷輸入的數據是否合法。

7.如權利要求6所述的裝置，其特征在于，所述訓練模塊包括：

調整單元，用于提供調整窗口以供用戶輸入調整參數，以對所述識別模型進行調整。

8.如權利要求2所述的裝置，其特征在于，所述建模模塊包括：

驗證單元，?用于向用戶反饋初步建模結果并提供驗證窗口供用戶對識別模型進行驗證；

調整啟用單元，用于根據用戶輸入的識別模型調整指令，啟用調整單元以對識別模型進行調整。

9.如權利要求6所述的裝置，其特征在于，所述建模模塊包括：

概率分布獲取單元，用于獲取變量的正常信息距離的概率分布；

置信區間建立單元，用于根據所述概率分布建立置信區間。

10.如權利要求6至9中任一項所述的裝置，其特征在于，還包括：

統計分析模塊，用于統計所述識別模型對輸入數據的判斷結果；

自學習模塊，用于根據統計結果更新所述統計信息，以對所述識別模型進行調整。

11.一種Web防注入的設備，其特征在于，包括如權利要求6至10中任一項所述的Web防注入的裝置。