[發明專利]攻擊攔截方法和裝置、計算設備及存儲介質

有效

• 申請號: 201811070012.6
• 申請日: 2018-09-13
• 公開（公告）號: CN109660499B
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 劉梓溪
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 吳肖肖

1.一種XSS攻擊攔截方法，包括：

對當前訪問請求進行詞法分析得到對應的令牌序列；

將所述令牌序列與黑名單令牌集合進行匹配，根據匹配結果確定所述當前訪問請求是否被攔截，其中，所述黑名單令牌集合通過以下步驟得到：

根據已知漏洞對應業務的URL鏈接的重要級別或被攻擊的危害級別，確定待構建黑名單令牌集合的穩定級別，所述穩定級別與URL鏈接的重要級別或被攻擊的危害級別具有對應關系，不同的穩定級別對應不同的防攻擊策略；

根據所確定的待構建黑名單令牌集合的穩定級別，從已知漏洞的黑名單令牌序列中選擇與穩定級別對應的黑名單令牌序列添加至所確定穩定級別的黑名單令牌集合中。

2.根據權利要求1所述的方法，其中所述防攻擊策略包括是否允許出現令牌以及在允許的情況下是否允許出現設定的令牌。

3.根據權利要求1所述的方法，其中所述黑名單令牌序列通過以下方式得到：

從歷史攻擊請求中提取攻擊內容；

對所述攻擊內容進行詞法分析得到對應的黑名單令牌序列。

4.根據權利要求2所述的方法，其中所述將所述令牌序列與黑名單令牌集合進行匹配，根據匹配結果確定所述當前訪問請求是否被攔截包括：

從所述當前訪問請求中提取所請求業務的URL鏈接；

根據預先設置的策略確定所述當前訪問請求中所請求業務的URL鏈接的重要級別或被攻擊的危害級別；

根據所確定的URL鏈接的重要級別或被攻擊的危害級別，將所述令牌序列與相應穩定級別的黑名單令牌集合進行匹配，根據匹配結果確定用戶訪問請求是否被攔截。

5.根據權利要求4所述的方法，其中所述將所述令牌序列與相應穩定級別的黑名單令牌集合進行匹配，根據匹配結果確定所述用戶訪問請求是否被攔截包括：

在所述防攻擊策略是不允許出現令牌的情況下，判斷所述令牌序列中是否包含令牌，若判斷結果為是則攔截所述當前訪問請求，否則，則不對所述當前訪問請求進行攔截。

6.根據權利要求4所述的方法，其中所述將所述令牌序列與相應穩定級別的黑名單令牌集合進行匹配，根據匹配結果確定所述用戶訪問請求是否被攔截包括：

在所述防攻擊策略是允許出現令牌但不允許出現設定的令牌的情況下，判斷所述令牌序列中是否包含所述設定的令牌，若判斷結果為是則攔截所述當前訪問請求，否則，則不對所述當前訪問請求進行攔截，其中所述設定的令牌是具有潛在風險的令牌。

7.根據權利要求4所述的方法，其中所述將所述令牌序列與相應穩定級別的黑名單令牌集合進行匹配，根據匹配結果確定所述用戶訪問請求是否被攔截包括：

在所述防攻擊策略是允許出現令牌且允許出現設定的令牌的情況下，判斷所述令牌序列中是否包含所述設定的令牌，若判斷結果為否則不對所述當前訪問請求進行攔截；如果判斷結果為是則進一步檢驗所述設定的令牌的屬性值和內容值，若所述屬性值在設定的屬性允許值范圍內并且所述內容值在設定的內容允許值范圍內則不攔截所述當前訪問請求，否則，則攔截所述當前訪問請求。

8.根據權利要求1所述的方法，其中在所述根據所確定的待構建黑名單令牌集合的穩定級別，從已知漏洞的黑名單令牌序列中選擇與穩定級別對應的黑名單令牌序列添加至所確定穩定級別的黑名單令牌集合中之后還包括：

根據新發現的漏洞對所述黑名單令牌集合進行定期或不定期的更新。

9.根據權利要求1所述的方法，根據所述已知漏洞的黑名單令牌序列和所述對應業務的URL鏈接的重要級別或被攻擊的危害級別構建對應的防攻擊策略，將所述防攻擊策略添加到對應穩定級別的黑名單令牌集合中，之后還包括：

對指定的已知漏洞的防攻擊策略進行調整。