[發(fā)明專利]基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法、及其相關(guān)設(shè)備

在審

• 申請?zhí)枺?/td>: 202010610195.7
• 申請日: 2020-06-29
• 公開（公告）號(hào): CN111835737A
• 公開（公告）日: 2020-10-27
• 發(fā)明（設(shè)計(jì)）人: 楊超
• 申請（專利權(quán)）人: 中國平安財(cái)產(chǎn)保險(xiǎn)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市世聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 44385
• 代理人: 汪琳琳

1.一種基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法，其特征在于，所述基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法包括：

從預(yù)設(shè)數(shù)據(jù)庫中獲取post請求，其中，所述post請求包含m個(gè)參數(shù)信息，且m為大于0的正整數(shù)；

根據(jù)實(shí)時(shí)更新的目標(biāo)規(guī)范庫對(duì)所述m個(gè)參數(shù)信息進(jìn)行比較，選取所述m個(gè)參數(shù)信息均屬于所述目標(biāo)規(guī)范庫的所述post請求，作為初始post請求；

通過預(yù)設(shè)代理端對(duì)所述初始post請求進(jìn)行預(yù)設(shè)字段檢測，并獲取預(yù)設(shè)代理端反饋的檢測結(jié)果；

若所述檢測結(jié)果為檢測成功，則獲取后端響應(yīng)所述初始post請求的響應(yīng)狀態(tài)，其中，所述檢測結(jié)果包含所述檢測成功；

對(duì)所述響應(yīng)狀態(tài)與預(yù)設(shè)狀態(tài)相同的初始post請求進(jìn)行響應(yīng)包異常判斷，并將響應(yīng)包異常的初始post請求進(jìn)行攔截處理，同時(shí)生成警告，其中，所述初始post請求包含所述響應(yīng)包。

2.如權(quán)利要求1所述的基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法，其特征在于，所述根據(jù)實(shí)時(shí)更新的目標(biāo)規(guī)范庫對(duì)所述m個(gè)參數(shù)信息進(jìn)行比較，選取所述m個(gè)參數(shù)信息均在所述目標(biāo)規(guī)范庫的所述post請求，作為初始post請求之前，所述基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法還包括：

以預(yù)設(shè)時(shí)間間隔從歷史數(shù)據(jù)庫中獲取預(yù)設(shè)時(shí)間段內(nèi)的所有歷史post請求，其中，所述歷史post請求包含n個(gè)歷史參數(shù)，其中，n為大于1的正整數(shù)；

針對(duì)每個(gè)所述歷史post請求，通過初始規(guī)范庫中的合法參數(shù)集合對(duì)所述n個(gè)歷史參數(shù)進(jìn)行異常判斷，提取異常的所述歷史post請求作為異常請求，其中，所述異常請求包含異常類型；

將異常類型相同的所述異常請求作為目標(biāo)異常請求；

統(tǒng)計(jì)所述目標(biāo)異常請求的數(shù)量得到異常數(shù)量，并將所述異常數(shù)量與預(yù)設(shè)數(shù)量進(jìn)行比較；

若所述異常數(shù)量大于等于預(yù)設(shè)數(shù)量，則利用所述目標(biāo)異常請求對(duì)應(yīng)的歷史參數(shù)對(duì)所述初始規(guī)范庫進(jìn)行更新，得到更新后的所述目標(biāo)規(guī)范庫；

若所述異常數(shù)量小于預(yù)設(shè)數(shù)量，則將所述初始規(guī)范庫作為所述目標(biāo)規(guī)范庫。

3.如權(quán)利要求2所述的基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法，其特征在于，所述合法參數(shù)集合包含不同的描述信息及所述描述信息對(duì)應(yīng)的映射參數(shù)，所述針對(duì)每個(gè)所述歷史post請求，通過初始規(guī)范庫中的合法參數(shù)集合對(duì)所述n個(gè)歷史參數(shù)進(jìn)行異常判斷，提取異常的所述歷史post請求作為異常請求的步驟包括：

針對(duì)每個(gè)所述歷史post請求，將每個(gè)所述歷史參數(shù)對(duì)應(yīng)的標(biāo)識(shí)信息與所述合法參數(shù)集合中的描述信息進(jìn)行匹配，其中，所述歷史參數(shù)包含所述標(biāo)識(shí)信息；

若所述標(biāo)識(shí)信息與所述描述信息相同，則獲取所述描述信息對(duì)應(yīng)的映射參數(shù)作為目標(biāo)參數(shù)；

將所述歷史參數(shù)與所述目標(biāo)參數(shù)進(jìn)行比較；

若所述歷史參數(shù)與所述目標(biāo)參數(shù)不符，則將所述歷史參數(shù)對(duì)應(yīng)的所述歷史post請求確定為所述異常請求。

4.如權(quán)利要求2至3任一項(xiàng)所述的基于自動(dòng)學(xué)習(xí)的WEB攻擊防護(hù)方法，其特征在于，所述若所述異常數(shù)量大于等于預(yù)設(shè)數(shù)量，則利用所述目標(biāo)異常請求對(duì)應(yīng)的歷史參數(shù)對(duì)所述初始規(guī)范庫進(jìn)行更新，得到更新后的所述目標(biāo)規(guī)范庫的步驟包括：

若所述異常數(shù)量大于等于預(yù)設(shè)數(shù)量，則通過對(duì)所述標(biāo)識(shí)信息進(jìn)行識(shí)別，并根據(jù)預(yù)設(shè)轉(zhuǎn)換要求將所述n個(gè)歷史參數(shù)轉(zhuǎn)換為合法路徑、合法數(shù)量范圍、合法長度范圍和合法字段；

利用所述合法路徑、所述合法數(shù)量范圍、所述合法長度范圍和所述合法字段對(duì)所述初始規(guī)范庫進(jìn)行更新，得到更新后的所述目標(biāo)規(guī)范庫。