[發(fā)明專利]Web攻擊檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201710534596.7
• 申請日: 2017-07-03
• 公開（公告）號: CN107346388B
• 公開（公告）日: 2020-06-02
• 發(fā)明（設(shè)計）人: 盧康;劉亮;張磊;何祥;鄒曉波;劉露平;黃勇
• 申請（專利權(quán)）人: 四川無聲信息技術(shù)有限公司;四川大學(xué)
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 王術(shù)蘭

本發(fā)明提供一種Web攻擊檢測方法及裝置。所述方法包括：獲得待檢測Web請求，對所述待檢測Web請求進(jìn)行預(yù)處理得到對應(yīng)的目標(biāo)字符串。對所述目標(biāo)字符串進(jìn)行向量化處理，得到對應(yīng)的目標(biāo)向量。根據(jù)檢測模型對所述目標(biāo)向量進(jìn)行檢測，并判斷所述待檢測Web請求是否為攻擊請求。由此，能及時、有效地檢測出攻擊請求，甚至是新型未知攻擊。并且檢測模型構(gòu)建完成后，無需人工進(jìn)行干預(yù)，無需制定檢測規(guī)則，降低人工成本。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體而言，涉及一種Web攻擊檢測方法及裝置。

背景技術(shù)

傳統(tǒng)的Web攻擊檢測方法(比如，基于傳統(tǒng)正則表達(dá)式的檢測方法、黑/白名單方法)需要人工制定檢測規(guī)則，人工構(gòu)造訓(xùn)練樣本進(jìn)行監(jiān)督檢測，這些操作需要由經(jīng)驗豐富的白帽子(正面的黑客，可以識別計算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，但并不會惡意去利用，而是公布漏洞，便于系統(tǒng)在被其他人(例如黑帽子)利用之前修補漏洞)來完成，以此保證檢測方法的有效性，需要較高的人工成本，而很多企業(yè)員工的專業(yè)技能達(dá)不到要求。

在現(xiàn)有技術(shù)中，基于規(guī)則、白名單、黑名單、基于正則表達(dá)式及字符串匹配的檢測方法，雖然可以攔截大多數(shù)的攻擊，但檢測規(guī)則寫的太嚴(yán)，誤報率太高會影響用戶正常使用。檢測規(guī)則寫的寬泛又容易讓攻擊者繞過。

除此以外，現(xiàn)有技術(shù)的檢測方法無法及時發(fā)現(xiàn)并阻斷新型未知攻擊，新型攻擊出現(xiàn)后，通常要經(jīng)過傳播、發(fā)現(xiàn)、披露后，相關(guān)人員才能分析并制定檢測規(guī)則，對攻擊檢測有一定的延遲。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)中的上述不足，本發(fā)明提供一種Web攻擊檢測方法及裝置，其能夠有效地檢測出攻擊請求，甚至未知攻擊，并且檢測模型構(gòu)建完成后，無需人工進(jìn)干預(yù)，無需制定檢測規(guī)則，降低人工成本。

本發(fā)明的第一目的在于提供一種Web攻擊檢測方法，所述方法包括：

獲得待檢測Web請求，對所述待檢測Web請求進(jìn)行預(yù)處理得到對應(yīng)的目標(biāo)字符串；

對所述目標(biāo)字符串進(jìn)行向量化處理，得到對應(yīng)的目標(biāo)向量；

根據(jù)檢測模型對所述目標(biāo)向量進(jìn)行檢測，并判斷所述待檢測Web請求是否為攻擊請求。

本發(fā)明的第二目的在于提供一種Web攻擊檢測裝置，所述裝置包括：

預(yù)處理模塊，用于獲得待檢測Web請求，對所述待檢測Web請求進(jìn)行預(yù)處理得到對應(yīng)的目標(biāo)字符串；

向量化處理模塊，用于對所述目標(biāo)字符串進(jìn)行向量化處理，得到對應(yīng)的目標(biāo)向量；

檢測模塊，用于根據(jù)檢測模型對所述目標(biāo)向量進(jìn)行檢測，并判斷所述待檢測Web請求是否為攻擊請求。

相對于現(xiàn)有技術(shù)而言，本發(fā)明具有以下有益效果：

本發(fā)明提供一種Web攻擊檢測方法及裝置。所述方法包括：獲得待檢測Web請求，對所述待檢測Web請求進(jìn)行預(yù)處理得到對應(yīng)的目標(biāo)字符串。對所述目標(biāo)字符串進(jìn)行向量化處理，得到對應(yīng)的目標(biāo)向量。根據(jù)檢測模型對所述目標(biāo)向量進(jìn)行檢測，并判斷所述待檢測Web請求是否為攻擊請求。由此，能及時、有效地檢測出攻擊請求，甚至是新型未知攻擊。并且檢測模型構(gòu)建完成后，無需人工進(jìn)行干預(yù)，無需制定檢測規(guī)則，降低人工成本。

附圖說明

為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例中所需要使用的附圖作簡單地介紹，應(yīng)當(dāng)理解，以下附圖僅示出了本發(fā)明的某些實施例，因此不應(yīng)被看作是對范圍的限定，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他相關(guān)的附圖。

圖1是本發(fā)明較佳實施例提供的終端設(shè)備的方框示意圖。

圖2是本發(fā)明第一實施例提供的Web攻擊檢測方法的步驟流程圖之一。