[发明专利]一种网页攻击数据的检测方法及装置

说明书

技术领域

本申请涉及网络安全技术领域，尤其是一种网页攻击数据的检测方法及装置。

背景技术

目前，网页服务器的安全已成为网络安全领域中一个重要研究方面。网页服务器具有开放性及广泛应用性，但同时其也是网络攻击中主要被攻击目标。攻击者攻击网页服务器的一种方式是利用网页木马，具体地，网页服务器中包含有用户访问的网页文件，攻击者将攻击数据传入某个网页文件中，该网页文件即被称为网页木马。攻击者从而利用网页木马对网页服务器进行攻击，达到破坏网页服务器的目的。

因此，需要一种技术方案，来检测攻击者上传到网页服务器的攻击数据。

发明内容

本申请还提供了一种网页攻击数据的检测方法，用以检测攻击者上传到网页服务器的攻击数据。另外，本申请还提供了一种网页攻击数据的检测装置，用以保证所述方法在实际中的应用及实现。

为实现所述目的，本申请提供的技术方案如下：

一种网页攻击数据的检测方法，包括：

接收到用户发送的网页访问请求后，提取所述网页访问请求中包含的初始访问变量；

判断所述初始访问变量是否具有预设污点数据特征；

若是，确定所述初始访问变量在网页访问响应中的传播路径；其中，所述网页访问响应为依据所述网页访问请求生成展示网页的过程；

在所述传播路径中包含预设目标函数的情况下，确定所述初始访问变量为网页攻击数据。

可选地，所述判断所述初始访问变量是否具有预设污点数据特征，包括：

判断所述初始访问变量中是否包含预设特征库中的污点数据关键词；其中，所述预设特征库中包含至少一个污点数据关键词。

可选地，所述确定所述初始访问变量在网页访问响应中的传播路径，包括：

监测网页访问响应中是否利用所述初始访问变量生成后续访问变量；

若是，在所述初始访问变量仍存在的情况下，将所述初始访问变量及所述后续访问变量调用的函数确定为所述访问变量的传播路径；在所述初始访问变量不存在的情况下，将所述后续访问变量调用的函数确定为所述访问变量的传播路径；

否则，将所述初始访问变量调用的函数确定为所述访问变量的传播路径。

可选地，所述监测网页访问响应中是否利用所述初始访问变量生成后续访问变量，包括：

标记所述初始访问变量；

在网页访问响应中当前变量生成后续变量时，判断所述当前变量是否为标记的所述初始访问变量。

可选地，所述监测网页访问响应中是否利用所述初始访问变量生成后续访问变量，包括：

监测网页访问响应中是否对所述初始访问变量进行字符串操作后生成后续访问变量；其中，所述字符串操作包括字符串赋值、字符串拷贝、字符串拆分中及字符串合并中的至少一个。

可选地，在所述确定所述初始访问变量为网页攻击数据之后，还包括：

终止所述网页访问响应，并记录所述预设目标函数。

本申请还提供了一种网页攻击数据的检测装置，包括：

初始访问变量提取模块，用于接收到用户发送的网页访问请求后，提取所述网页访问请求中包含的初始访问变量；

污点数据特征判断模块，用于判断所述初始访问变量是否具有预设污点数据特征；若是，触发传播路径确定模块；

传播路径确定模块，用于确定所述初始访问变量在网页访问响应中的传播路径；其中，所述网页访问响应为依据所述网页访问请求生成展示网页的过程；

攻击数据确定模块，用于在所述传播路径中包含预设目标函数的情况下，确定所述初始访问变量为网页攻击数据。

可选地，上述的网页攻击数据的检测装置还包括：

终止网页访问响应模块，用于终止所述网页访问响应，并记录所述预设目标函数。

可选地，上述的网页攻击数据的检测装置中，所述传播路径确定模块包括：

后续访问变量监测子模块，用于监测网页访问响应中是否利用所述初始访问变量生成后续访问变量；若是，触发第一传播路径确定子模块；否则，触发第二传播路径确定子模块；

第一传播路径确定子模块，用于在所述初始访问变量仍存在的情况下，将所述初始访问变量及所述后续访问变量调用的函数确定为所述访问变量的传播路径；在所述初始访问变量不存在的情况下，将所述后续访问变量调用的函数确定为所述访问变量的传播路径；

第二传播路径确定子模块，用于将所述初始访问变量调用的函数确定为所述访问变量的传播路径。