[發明專利]一種網絡URL異常的檢測方法

在審

• 申請號: 201711267059.7
• 申請日: 2017-12-02
• 公開（公告）號: CN108038155A
• 公開（公告）日: 2018-05-15
• 發明（設計）人: 滕建桓
• 申請（專利權）人: 寶牧科技（天津）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 天津濱海科緯知識產權代理有限公司 12211
• 代理人: 李成運

本發明提供一種網絡URL異常的檢測方法，配合使用value字段提取、向量長度計算、機器學習數據建模及網絡URL異常判斷等步驟，解決了傳統的基于規則的URL檢測方法所面臨的維護成本高昂，技術門檻高，需要實時更新的問題。

技術領域

本發明屬于網絡安全領域，尤其是涉及一種網絡URL異常的檢測方法。

背景技術

傳統web入侵檢測技術通過維護規則集對入侵訪問的URL進行攔截。一方面，硬編碼規則在靈活的黑客面前，很容易被繞過，且基于以往知識的規則集難以應對0day攻擊；另一方面，攻防對抗水漲船高，防守方規則的構造和維護門檻高、成本大。市場急需一種網絡URL異常的檢測方法，可以解決傳統的基于規則的URL檢測方法所面臨的維護成本高昂，技術門檻高，需要實時更新的問題。

發明內容

有鑒于此，本發明旨在提出一種一種網絡URL異常的檢測方法，配合使用value字段提取、向量長度計算、機器學習數據建模及網絡URL異常判斷等步驟，解決了傳統的基于規則的URL檢測方法所面臨的維護成本高昂，技術門檻高，需要實時更新的問題。

為達到上述目的，本發明的技術方案是這樣實現的：

一種網絡URL異常的檢測方法，包括：

步驟1：將URL中的value字段提取出來，即示例中”＝”和”&”符號之間的部分,組成該URL的1Xn特征向量

步驟2：計算向量的各個成員長度，組成新的1Xn向量

步驟3：計算向量的方差σ2：