[發明專利]一種Web應用的異常檢測方法、系統、存儲介質和終端

在審

• 申請號: 202111676175.0
• 申請日: 2021-12-31
• 公開（公告）號: CN114297641A
• 公開（公告）日: 2022-04-08
• 發明（設計）人: 胡曉晟;劉東;蘭家旺;劉宇豪
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06K9/62
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 林志鵬

1.一種Web應用的異常檢測方法，其特征在于，包括：

獲取所述Web應用的HTTP報文；

解析所述HTTP報文，確定所述HTTP報文的鍵值對；

利用預設業務檢測模型對所述鍵值對中的鍵值關系進行檢測，以判斷所述HTTP報文是否屬于正常業務；

若否，生成所述Web應用的異常告警。

2.根據權利要求1所述的異常檢測方法，其特征在于，所述獲取Web應用的HTTP報文之前，還包括：

配置同一IP地址的最大HTTP報文數量；

相應的，所述獲取Web應用的HTTP報文時包括：

獲取同一IP地址不超過所述最大HTTP報文數量的HTTP報文。

3.根據權利要求1所述的異常檢測方法，其特征在于，獲取Web應用的HTTP報文時，還包括：

對所述鍵值對進行正則判斷；

若確認存在為黑數據的鍵值對，舍棄所述黑數據對應的HTTP報文。

4.根據權利要求1所述的異常檢測方法，其特征在于，利用預設業務檢測模型對所述鍵值對中的鍵值關系進行檢測，以判斷所述HTTP報文是否屬于正常業務包括：

利用預設業務檢測模型計算所述鍵值對中的鍵值關系的流量得分；

確定所述正常業務對應所述預設業務檢測模型的訓練得分；

若所述流量得分超過所述訓練得分的分數位閾值，確認所述HTTP報文屬于異常業務；

若所述流量得分未超過所述訓練得分的分數位閾值，確認HTTP報文是否屬于正常業務。

5.根據權利要求4所述的異常檢測方法，其特征在于，利用預設業務檢測模型計算所述鍵值對中的鍵值關系的流量得分包括：

確定所述鍵值對中鍵值關系對應的鍵值對序列；

利用預設業務檢測模型計算所述鍵值對序列的流量得分。

6.根據權利要求1所述的異常檢測方法，其特征在于，解析所述HTTP報文，確定所述HTTP報文的鍵值對之前，還包括：

判斷所述預設業務檢測模型是否處于模型生命周期內；

若否，在執行解析所述HTTP報文，確定所述HTTP報文的鍵值對的步驟之后，利用預設比例的所述HTTP報文生成所述預設業務檢測模型。

7.根據權利要求1或6所述的異常檢測方法，其特征在于，若所述HTTP報文屬于非正常業務，還包括：

利用所述HTTP報文中作為樣本集更新所述預設業務檢測模型。

8.一種Web應用的異常檢測系統，其特征在于，包括：

獲取模塊，用于獲取Web應用的HTTP報文；

解析模塊，用于解析所述HTTP報文，確定所述HTTP報文的鍵值對；

業務檢測模塊，用于利用預設業務檢測模型對所述鍵值對中的鍵值關系進行檢測，以判斷所述HTTP報文是否屬于正常業務；

異常告警模塊，用于所述業務檢測模塊的判斷結果為否時，生成所述Web應用的異常告警。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-7任一項所述的Web應用的異常檢測方法的步驟。

10.一種終端，其特征在于，包括存儲器和處理器，所述存儲器中存有計算機程序，所述處理器調用所述存儲器中的計算機程序時實現如權利要求1-7任一項所述的Web應用的異常檢測方法的步驟。