[發明專利]一種HTTP訪問行為的識別方法及裝置

在審

• 申請號: 201811421189.6
• 申請日: 2018-11-26
• 公開（公告）號: CN109274698A
• 公開（公告）日: 2019-01-25
• 發明（設計）人: 郭鵬;范淵;龍文潔
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種HTTP訪問行為的識別方法，其特征在于，包括：

獲取WEB服務器中的訪問數據，從所述訪問數據中篩選出符合HTTP協議的數據；

從所述符合HTTP協議的數據中提取特征數據，并對提取到的特征數據進行離散化處理，得到特征值集合；

根據模糊粗糙集理論處理所述特征值集合，得到目標特征值集合；

將所述目標特征值集合輸入SVM模型，并輸出分類結果，并根據所述分類結果確定HTTP訪問行為。

2.根據權利要求1所述的HTTP訪問行為的識別方法，其特征在于，所述對提取到的特征數據進行離散化處理，包括：

基于訪問時間、訪問IP、站點名稱、訪問方式、訪問結果、響應碼和瀏覽器類型、操作系統類型對提取到的特征數據進行離散化處理。

3.根據權利要求2所述的HTTP訪問行為的識別方法，其特征在于，所述根據模糊粗糙集理論處理所述特征值集合，包括：

計算所述特征值集合中每個特征值屬性的權重值，并根據所述權重值刪減所述特征值集合。

4.根據權利要求3所述的HTTP訪問行為的識別方法，其特征在于，所述根據所述權重值刪減所述特征值集合，包括：

將權重值低于預設閾值的特征值屬性對應的特征值刪除。

5.根據權利要求4所述的HTTP訪問行為的識別方法，其特征在于，所述根據所述分類結果確定HTTP訪問行為，包括：

確定每種分類結果的特征，并將具有攻擊特征的分類結果確定為異常訪問行為；其中，所述攻擊特征至少包括：DOS攻擊、Probe攻擊、R2L攻擊和U2R攻擊。

6.一種HTTP訪問行為的識別裝置，其特征在于，包括：

獲取模塊，用于獲取WEB服務器中的訪問數據，從所述訪問數據中篩選出符合HTTP協議的數據；

提取模塊，用于從所述符合HTTP協議的數據中提取特征數據，并對提取到的特征數據進行離散化處理，得到特征值集合；

處理模塊，用于根據模糊粗糙集理論處理所述特征值集合，得到目標特征值集合；

確定模塊，用于將所述目標特征值集合輸入SVM模型，并輸出分類結果，并根據所述分類結果確定HTTP訪問行為。

7.根據權利要求6所述的HTTP訪問行為的識別裝置，其特征在于，所述提取模塊具體用于：

基于訪問時間、訪問IP、站點名稱、訪問方式、訪問結果、響應碼和瀏覽器類型、操作系統類型對提取到的特征數據進行離散化處理。

8.根據權利要求7所述的HTTP訪問行為的識別裝置，其特征在于，所述處理模塊具體用于：

計算所述特征值集合中每個特征值屬性的權重值，并根據所述權重值刪減所述特征值集合。

9.一種HTTP訪問行為的識別設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1-5任意一項所述的HTTP訪問行為的識別方法的步驟。

10.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-5任意一項所述的HTTP訪問行為的識別方法的步驟。