[發明專利]掃描攻擊的檢測方法、裝置和計算機可讀存儲介質

在審

• 申請號: 202110078562.8
• 申請日: 2021-01-20
• 公開（公告）號: CN112801157A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 姚旺;馮尚卿
• 申請（專利權）人: 招商銀行股份有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 郭春芳

1.一種掃描攻擊的檢測方法，其特征在于，所述掃描攻擊的檢測方法包括以下步驟：

獲取第一流量數據，并提取所述第一流量數據對應的目標特征；

判斷所述目標特征是否與掃描攻擊特征匹配，其中，所述掃描攻擊特征為掃描工具掃描過程中產生的掃描攻擊特征；

在所述目標特征與掃描攻擊特征不匹配時，通過檢測模型對所述目標特征進行識別；

在所述檢測模型識別所述目標特征為掃描攻擊特征時，判定發生掃描攻擊。

2.如權利要求1所述的掃描攻擊的檢測方法，其特征在于，所述判斷所述目標特征是否與掃描攻擊特征匹配的步驟包括：

獲取所述目標特征對應的第一參數值，其中，所述目標特征為階段性行為特征或持續性行為特征；

判斷所述第一參數值是否匹配預設閾值，其中，所述預設閾值根據所述掃描攻擊特征確定，所述第一參數值不匹配預設閾值時，判定所述目標特征與掃描攻擊特征不匹配。

3.如權利要求1所述的掃描攻擊的攻擊方法，其特征在于，所述判斷所述目標特征是否與掃描攻擊特征匹配的步驟包括：

確定所述目標特征的各個第二參數值，其中，所述目標特征為持續性行為特征；

確定每類參數對應的第二參數值的數量，并確定每類參數對應的數量與第二參數值的總數量之間的比值；

根據每類參數對應的權重以及所述比值進行加權計算得到分值；

判斷所述分值是否大于預設分值，其中，在所述分值小于或等于所述預設分值，判定所述目標特征與所述掃描攻擊特征不匹配。

4.如權利要求1所述的掃描攻擊的檢測方法，其特征在于，所述判斷所述目標特征是否與掃描攻擊特征匹配的步驟包括：

從所述目標特征中提取字段，其中，所述目標特征為表象特征；

判斷所述字段是否與預設字段匹配，其中，在所述字段與預設字段匹配時，判定所述目標特征與所述掃描攻擊特征不匹配。

5.如權利要求1所述的掃描攻擊的檢測方法，其特征在于，所述判斷所述目標特征是否與掃描攻擊特征匹配的步驟之后，還包括：

在所述目標特征與掃描攻擊特征匹配時，判定發生掃描攻擊。

6.如權利要求1-5任一項所述的掃描攻擊的檢測方法，其特征在于，所述獲取第一流量數據的步驟之前，還包括：

獲取各個訓練特征以及每個所述訓練特征對應的標簽；

根據各個所述訓練特征以及每個所述訓練特征對應的標簽，對模型進行訓練得到檢測模型，并保存所述檢測模型。

7.如權利要求6所述的任一項所述的掃描攻擊的檢測方法，其特征在于，所述獲取各個訓練特征以及每個所述訓練特征對應的標簽的步驟包括：

獲取訪問預設頁面產生的第二流量數據以及第三流量數據，其中，所述第二流量數據為掃描工具訪問所述預設頁面產生，所述第三流量數據為人工訪問所述預設頁面產生；

對所述第二流量數據以及所述第三流量數據進行特征提取作為訓練特征，并將所述第二流量數據對應的標簽作為所述第二流量數據對應的訓練特征的標簽，且將所述第三流量數據對應的標簽作為所述第三流量數據對應的訓練特征的標簽。

8.如權利要求1-5任一項所述的掃描攻擊的檢測方法，其特征在于，所述判斷目標特征與掃描攻擊特征匹配的步驟之前，還包括：

獲取各個所述掃描工具在掃描過程中的機器特征，其中，所述機器特征包括持續性行為特征、階段性行為特征以及表象特征；

在所述機器特征確定為掃描攻擊特征進行保存。

9.一種掃描攻擊的檢測裝置，其特征在于，所述掃描攻擊的檢測裝置包括存儲器、處理器以及存儲在所述存儲器并可在所述處理器上執行的檢測程序，所述程序或者所述指令被所述處理器執行時實現如權利要求1-8任一項所述的掃描攻擊的檢測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質包括檢測程序，所述檢測程序被處理器執行時實現如權利要求1-8任一項所述的掃描攻擊的檢測方法的步驟。