[發明專利]服務器攻擊信息生成器的訓練方法及裝置

在審

• 申請號: 202010745058.4
• 申請日: 2020-07-29
• 公開（公告）號: CN111914998A
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 王忠儒;余偉強;姜海
• 申請（專利權）人: 北京丁牛科技有限公司
• 主分類號: G06N3/04
• 分類號: G06N3/04;G06N3/08
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

本公開涉及一種服務器攻擊信息生成器的訓練方法及裝置。所述方法包括根據服務器攻擊信息生成器中的預設樣本信息生成第一攻擊信息，并將第一攻擊信息發送至網頁服務器；接收網頁服務器中的網頁應用防火墻根據第一攻擊信息反饋的反饋信息；根據反饋信息對服務器攻擊信息生成器進行訓練；通過網頁服務器中的網頁應用防火墻反饋的反饋信息對服務器攻擊信息生成器進行訓練，能夠降低訓練服務器攻擊信息生成器所需的計算量并且為服務器攻擊信息生成器生成攻擊信息提供了指導方向，有助于提高攻擊信息攻擊服務器的成功率。

技術領域

本公開涉及網絡安全領域，尤其涉及一種服務器攻擊信息生成器的訓練方法及裝置。

背景技術

隨著技術發展，網頁的功能越來越豐富，網頁服務器因其強大的計算能力，處理性能，具有較高價值，成為主要的攻擊目標。

現有技術主要是通過網頁應用防火墻保護網頁服務器不受攻擊。現有的網頁應用防火墻主要是通過執行一系列針對超文本傳輸協議的安全策略，實現對網頁應用防火墻的保護。但是現有的網頁應用防火墻是通過預設的防護規則庫防護已知的服務器攻擊，無法應對未知的服務器攻擊。

發明內容

有鑒于此，本公開提出了一種服務器攻擊信息生成器的訓練方法，所述方法包括：

根據所述服務器攻擊信息生成器中的預設樣本信息生成第一攻擊信息，并將所述第一攻擊信息發送至網頁服務器，其中，所述預設樣本信息包括網頁服務器攻擊信息，所述第一攻擊信息用于攻擊所述網頁服務器；

接收所述網頁服務器中的網頁應用防火墻根據所述第一攻擊信息反饋的反饋信息，其中，所述反饋信息用于指示所述網頁應用防火墻對所述第一攻擊信息的識別結果；

根據所述反饋信息對所述服務器攻擊信息生成器進行訓練。

在一種可能的實現方式中，所述服務器攻擊信息生成器包括生成對抗網絡模型。

在一種可能的實現方式中，根據所述反饋信息對所述服務器攻擊信息生成器進行訓練，包括：

根據所述生成對抗網絡模型中的生成器的第一損失函數的值和判別器的第二損失函數的值，分別對所述生成器和所述判別器的參數進行調整；

在所述第一損失函數的值和所述第二損失函數的值分別滿足收斂條件時，完成所述服務器攻擊信息生成器的訓練；

其中，所述第一損失函數和所述第二損失函數分別通過所述反饋信息構建。

在一種可能的實現方式中，所述方法還包括：

利用訓練后的服務器攻擊信息生成器生成第二攻擊信息，所述第二攻擊信息用于繞過所述網頁應用防火墻攻擊所述網頁服務器，并且所述第二攻擊信息用于保存至所述網頁應用防火墻的預設攻擊信息庫中。

在一種可能的實現方式中，第一攻擊信息和第二攻擊信息包括服務器訪問請求信息。

根據本公開的另一方面，提供了一種服務器攻擊信息生成器的訓練裝置，所述裝置包括：

第一生成模塊，用于根據所述服務器攻擊信息生成器中的預設樣本信息生成第一攻擊信息，并將所述第一攻擊信息發送至網頁服務器，其中，所述預設樣本信息包括網頁服務器攻擊信息，所述第一攻擊信息用于攻擊所述網頁服務器；

接收模塊，用于接收所述網頁服務器中的網頁應用防火墻根據所述第一攻擊信息反饋的反饋信息，其中，所述反饋信息用于指示所述網頁應用防火墻對所述第一攻擊信息的識別結果；

訓練模塊，用于根據所述反饋信息對所述服務器攻擊信息生成器進行訓練。

在一種可能的實現方式中，所述服務器攻擊信息生成器包括生成對抗網絡模型。