[發明專利]一種掃描器識別方法、裝置及系統

有效

• 申請號: 201610500794.7
• 申請日: 2016-06-29
• 公開（公告）號: CN107547490B
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 任宏偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 朱佳

1.一種掃描器識別方法，其特征在于，包括：

獲取待解析日志文件，其中，所述待解析日志文件中記錄了客戶側和網絡側交互的訪問數據記錄，所述訪問數據記錄中記錄了多種屬性的相應取值，至少一種取值中包括多個參數，參數的取值稱為參數值；

對待解析日志文件進行解析，分別提取出每一條訪問數據記錄對應的第一屬性集合，其中，一個第一屬性集合中記錄有相應的訪問數據記錄包含的各個指定字段表征的屬性及相應取值；對各條訪問數據記錄對應的第一屬性集合進行參數值提取，并獲得提取到的每一個參數值對應的第二屬性集合；一個第二屬性集合中記錄有相應的參數值所歸屬的訪問數據記錄包含的各個指定字段表征的屬性及相應取值；基于提取到的各個參數值對應的第二屬性集合，分別確定每一個參數值在每一種屬性對應的不同取值中的出現次數；

基于各個參數值的出現次數，分別計算相應參數值的評估值；篩選出評估值達到設定閾值的參數值，作為目標參數值；基于所述目標參數值，識別掃描器。

2.如權利要求1所述的方法，其特征在于，獲取待解析日志文件，包括：

獲取流量日志文件，所述流量日志文件中記錄有客戶端側和網絡側交互的全部訪問數據記錄；

從所述流量日志文件中提取出與特定類型事件對應的日志文件，作為待解析日志文件。

3.如權利要求1或2所述的方法，其特征在于，基于一個參數值的出現次數計算所述一個參數值的評估值，包括：

確定包括所述一個參數值的每一種屬性；

分別確定所述一個參數值在所述每一種屬性對應的不同取值中的出現次數，其中，將所述一個參數值在一種屬性對應的不同取值中的出現次數作為一種測試指標；

分別確定每一種測試指標對應的預設權值；

基于所述每一種測試指標以及相應的預設權值，計算獲得所述一個參數值對應的評估值。

4.如權利要求1或2所述的方法，其特征在于，分別提取出每一條訪問數據記錄對應的第一屬性集合之后，在對各條訪問數據記錄對應的第一屬性集合進行參數值提取之前，進一步包括：

基于各條訪問數據記錄對應的第一屬性集合，在待解析日志文件中刪除符合第一預設條件的訪問數據記錄，所述第一預設條件表征相應的訪問數據記錄不具有攻擊特征。

5.如權利要求4所述的方法，其特征在于，所述第一預設條件為：用于訪問靜態頁面的訪問數據記錄，或/和，不包含參數的訪問數據記錄。

6.如權利要求1或2所述的方法，其特征在于，對待解析日志文件進行解析，分別提取出每一條訪問數據記錄對應的第一屬性集合，包括：

對待解析日志文件進行解析，獲得待解析日志文件記錄的每一條訪問數據記錄；

分別對每一條訪問數據記錄進行解析，確定每一條訪問數據記錄包含的字段，其中，一個字段表征至少一種屬性；

分別針對每一條訪問數據記錄提取出指定的字段，并記錄指定的字段表征的屬性及相應取值，生成相應的第一屬性集合。

7.如權利要求1或2所述的方法，其特征在于，對各條訪問數據記錄對應的第一屬性集合進行參數值提取，并獲得提取的每一個參數值對應的第二屬性集合，包括：

分別對每一條訪問數據記錄對應的第一屬性集合進行參數值提取；

分別確定提取的每一個參數值所歸屬的訪問數據記錄對應的第一屬性集合；

分別基于每一個參數值對應的第一屬性集合中指定的屬性及相應取值，生成相應的第二屬性集合。

8.如權利要求1或2所述的方法，其特征在于，基于所述目標參數值，識別出相應的掃描器，包括：

基于所述目標參數值，直接識別出相應的掃描器；或者，

基于所述目標參數值，在所述待解析日志文件中篩選出相關聯的訪問數據記錄，再基于篩選出的訪問數據記錄，識別出相應的掃描器。

9.如權利要求1或2所述的方法，其特征在于，進一步包括：

基于所述目標參數值在關聯的每一種屬性對應的不同取值中的出現次數，構建相應的攔截規則。