[发明专利]Web攻击检测方法及装置

说明书

本发明提供一种Web攻击检测方法及装置。所述方法包括：获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串。对所述目标字符串进行向量化处理，得到对应的目标向量。根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。由此，能及时、有效地检测出攻击请求，甚至是新型未知攻击。并且检测模型构建完成后，无需人工进行干预，无需制定检测规则，降低人工成本。

技术领域

本发明涉及信息安全技术领域，具体而言，涉及一种Web攻击检测方法及装置。

背景技术

传统的Web攻击检测方法(比如，基于传统正则表达式的检测方法、黑/白名单方法)需要人工制定检测规则，人工构造训练样本进行监督检测，这些操作需要由经验丰富的白帽子(正面的黑客，可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布漏洞，便于系统在被其他人(例如黑帽子)利用之前修补漏洞)来完成，以此保证检测方法的有效性，需要较高的人工成本，而很多企业员工的专业技能达不到要求。

在现有技术中，基于规则、白名单、黑名单、基于正则表达式及字符串匹配的检测方法，虽然可以拦截大多数的攻击，但检测规则写的太严，误报率太高会影响用户正常使用。检测规则写的宽泛又容易让攻击者绕过。

除此以外，现有技术的检测方法无法及时发现并阻断新型未知攻击，新型攻击出现后，通常要经过传播、发现、披露后，相关人员才能分析并制定检测规则，对攻击检测有一定的延迟。

发明内容

为了克服现有技术中的上述不足，本发明提供一种Web攻击检测方法及装置，其能够有效地检测出攻击请求，甚至未知攻击，并且检测模型构建完成后，无需人工进干预，无需制定检测规则，降低人工成本。

本发明的第一目的在于提供一种Web攻击检测方法，所述方法包括：

获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串；

对所述目标字符串进行向量化处理，得到对应的目标向量；

根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。

本发明的第二目的在于提供一种Web攻击检测装置，所述装置包括：

预处理模块，用于获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串；

向量化处理模块，用于对所述目标字符串进行向量化处理，得到对应的目标向量；

检测模块，用于根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。

相对于现有技术而言，本发明具有以下有益效果：

本发明提供一种Web攻击检测方法及装置。所述方法包括：获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串。对所述目标字符串进行向量化处理，得到对应的目标向量。根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。由此，能及时、有效地检测出攻击请求，甚至是新型未知攻击。并且检测模型构建完成后，无需人工进行干预，无需制定检测规则，降低人工成本。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明较佳实施例提供的终端设备的方框示意图。

图2是本发明第一实施例提供的Web攻击检测方法的步骤流程图之一。