[發明專利]超文本傳輸數據的檢測方法、裝置、終端設備及介質

有效

• 申請號: 201911157089.1
• 申請日: 2019-11-22
• 公開（公告）號: CN112073360B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 安宇飛;陳劍勇;林秋鎮;陳飛;李堅強
• 申請（專利權）人: 深圳大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;G06K9/62
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 李木燕

1.一種超文本傳輸數據的檢測方法，其特征在于，包括：

接收超文本傳輸數據；

對所述超文本傳輸數據和預設的訓練數據進行聚類，根據聚類結果將所述超文本傳輸數據劃分為正常數據和待檢測數據；

采用所述正常數據和所述訓練數據訓練第一分類器；

采用所述第一分類器對所述待檢測數據進行分類，將所述待檢測數據劃分為正常數據和異常數據；

所述方法還包括：

采用所述第一分類器對所述正常數據進行測試，統計測試過程中的誤判數據的數據量；

若所述誤判數據的數據量大于等于預設閾值，則采用所述誤判數據訓練改進后的支持向量數據描述分類器，獲得第二分類器；

分別采用所述第一分類器和所述第二分類器對所述待檢測數據進行分類，獲得第一分類結果和第二分類結果；

若所述第一分類結果和所述第二分類結果均為異常數據，則將所述待檢測數據識別為異常數據，否則，將所述待檢測數據識別為正常數據。

2.如權利要求1所述的方法，其特征在于，在對所述超文本傳輸數據和預設的訓練數據進行聚類，根據聚類結果將所述超文本傳輸數據劃分為正常數據和待檢測數據之前，還包括：

將所述超文本傳輸數據以域為單位劃分為多個數據分片；

若所述數據分片對應的域屬于目標域，則將所述數據分片識別為有效數據分片；

對所述有效數據分片進行正則化處理，將所述有效數據分片轉換成標識數據；

對所述標識數據進行向量化處理，獲得所述標識數據對應的數字向量。

3.如權利要求2所述的方法，其特征在于，所述對所述超文本傳輸數據和預設的訓練數據進行聚類，根據聚類結果將所述超文本傳輸數據劃分為正常數據和待檢測數據，包括：

根據所述有效數據分片對應的數字向量對所述超文本傳輸數據和所述訓練數據進行聚類，獲得多個不同的數據類；

若目標數據類中包含所述訓練數據，則將所述目標數據類中的所述超文本傳輸數據識別為正常數據，所述目標數據類為所述數據類中的任一數據類；

若所述目標數據類中不包含所述訓練數據，則將所述數據類中的所述超文本傳輸數據識別為待檢測數據。

4.如權利要求1所述的方法，其特征在于，所述采用所述正常數據和所述訓練數據訓練第一分類器，包括：

提取所述正常數據和所述訓練數據的特征信息；

采用所述正常數據和所述訓練數據的特征信息對預設的單分類支持向量機分類器進行訓練，獲得第一分類器。

5.如權利要求4所述的方法，其特征在于，所述采用所述第一分類器對所述待檢測數據進行分類，將所述待檢測數據劃分為正常數據和異常數據，包括：

若所述誤判數據的數據量小于預設閾值，則采用所述第一分類器對所述待檢測數據進行分類，將所述待檢測數據劃分為正常數據和異常數據。

6.如權利要求1所述的方法，其特征在于，還包括：

采用所述異常數據更新防火墻的數據攔截規則；

將所述正常數據添加至所述訓練數據中。