[發明專利]一種攻擊檢測方法、裝置、設備和介質

有效

• 申請號: 202110700489.3
• 申請日: 2021-06-23
• 公開（公告）號: CN113329032B
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 岳巍
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 張金香

1.一種攻擊檢測方法，其特征在于，包括：

獲取滿足攻擊語言要求的網絡流量；

攻擊條件包括文件上傳路徑和訪問規則；

在攻擊條件為訪問規則的情況下，判斷所述網絡流量中是否存在訪問歷史被攻擊設備中特定腳本文件的源地址信息；

若所述網絡流量中存在訪問歷史被攻擊設備中特定腳本文件的源地址信息，判定所述網絡流量的行為為上傳攻擊成功；

在攻擊條件為文件上傳路徑的情況下，判斷所述網絡流量中是否存在文件上傳路徑包含靜態資源目錄的攻擊流量；

在所述網絡流量中存在文件上傳路徑包含靜態資源目錄的攻擊流量的情況下，判定所述攻擊流量的行為為上傳攻擊成功。

2.根據權利要求1所述的攻擊檢測方法，其特征在于，所述獲取滿足攻擊語言要求的網絡流量包括：

篩選出初始網絡流量中與特征詞庫匹配的網絡流量。

3.根據權利要求1所述的攻擊檢測方法，其特征在于，所述獲取滿足攻擊語言要求的網絡流量包括：

刪除初始網絡流量中的干擾字符，并將刪除所述干擾字符后的初始網絡流量進行拼接以得到過濾后的初始網絡流量；

提取出過濾后的初始網絡流量中滿足攻擊語言編碼規范的網絡流量。

4.根據權利要求3所述的攻擊檢測方法，其特征在于，所述提取出過濾后的初始網絡流量中滿足攻擊語言編碼規范的網絡流量包括：

基于所述過濾后的初始網絡流量所需識別的攻擊類型，選取與所述攻擊類型相匹配的目標攻擊語言編碼規范；

將所述過濾后的初始網絡流量中滿足所述目標攻擊語言編碼規范的網絡流量作為滿足攻擊語言要求的網絡流量。

5.一種攻擊檢測裝置，其特征在于，包括獲取單元和匹配單元；

所述獲取單元，用于獲取滿足攻擊語言要求的網絡流量；

攻擊條件包括文件上傳路徑和訪問規則；

在攻擊條件為訪問規則的情況下，所述匹配單元包括比較子單元和行為匹配子單元；

所述比較子單元，用于將所述網絡流量的訪問行為與設定的訪問規則進行匹配；

所述行為匹配子單元，用于判斷所述網絡流量中是否存在訪問歷史被攻擊設備中特定腳本文件的源地址信息；若所述網絡流量中存在訪問歷史被攻擊設備中特定腳本文件的源地址信息，判定所述網絡流量的行為為上傳攻擊成功；

在攻擊條件為文件上傳路徑的情況下，所述匹配單元包括判斷子單元和判定子單元；

所述判斷子單元，用于判斷所述網絡流量中是否存在文件上傳路徑包含靜態資源目錄的攻擊流量；

所述判定子單元，用于在所述網絡流量中存在文件上傳路徑包含靜態資源目錄的攻擊流量的情況下，判定所述攻擊流量的行為為上傳攻擊成功。

6.一種攻擊檢測設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序以實現如權利要求1至4任意一項所述攻擊檢測方法的步驟。

7.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至4任意一項所述攻擊檢測方法的步驟。