[发明专利]网络异常数据检测方法、装置、计算机设备及存储介质

说明书

本申请涉及一种网络异常数据检测方法、系统、计算机设备和存储介质。所述方法包括：接收客户端发送的访问请求数据；查找访问请求数据中用户会话标识对应的历史访问请求数据；获取访问请求数据的报文头字符串；根据预设步长对报文头字符串进行分词处理得到分词集合；根据历史访问请求数据和分词集合得到分词权重矩阵；将分词权重矩阵输入异常数据检测模型得到数据异常概率；根据数据异常概率判断报文头字符串中是否存在异常数据。采用本方法能够避免网站攻击检测过程中出现的网络攻击漏报、误报的问题。

技术领域

本发明涉及计算机技术领域，特别是涉及一种网络异常数据检测方法、装置、计算机设备及存储介质。

背景技术

互联网的快速发展给人们的生活带来了极大便利的同时，也带来了新的网络安全挑战，网站不可避免地会遭受恶意入侵或攻击，人们的财产、信息安全受到威胁，当今的网络安全问题已引起了人们的高度重视。目前的网站攻击威胁分析检测方法及系统大多基于网络日志分析，采取将日志数据归转化为结构化数据进行存储，并基于特定的规则进行字符匹配。但是，上述检测方法处理效率低、容易让攻击者发现匹配规律，造成网络攻击的漏报和误报。

发明内容

基于此，有必要针对上述网站攻击检测过程中出现的网络攻击漏报、误报的问题，提供一种网络异常数据检测方法、装置、计算机设备及存储介质。

一种网络异常数据检测方法，包括：

接收客户端发送的访问请求数据；

查找访问请求数据中用户会话标识对应的历史访问请求数据；

获取所述访问请求数据的报文头字符串；

根据预设步长对所述报文头字符串进行分词处理得到分词集合；

根据所述历史访问请求数据和所述分词集合得到分词权重矩阵；

将所述分词权重矩阵输入异常数据检测模型得到数据异常概率；

根据所述数据异常概率判断所述报文头字符串中是否存在异常数据。

在其中一个实施例中，所述接收客户端发送的访问请求数据的步骤之后，还包括：

读取所述访问请求数据中的用户会话标识；

当所述用户会话标识中包括请求会话标识时，将所述用户会话标识中的用户指纹标识与接收的上一访问请求数据的用户指纹标识进行比较；

当所述用户指纹标识与上一访问请求数据的用户指纹标识不一致时，则生成新的请求会话标识，并在向所述客户端返回与所述访问请求数据对应的响应数据时，将所述新的请求会话标识发送至所述客户端。

在其中一个实施例中，所述接收客户端发送的访问请求的步骤之后，还包括：

读取所述访问请求数据中的用户会话标识；

当所述用户会话标识中包括请求会话标识时，将所述用户会话标识中的用户指纹标识与接收的上一访问请求数据中的用户指纹标识进行比较；

当所述用户指纹标识与上一访问请求的用户指纹标识一致时，获取当前会话的会话时长；

当所述会话时长未超过预设会话时长阈值时，执行查找访问请求数据中用户会话标识对应的历史访问请求数据的步骤。

在其中一个实施例中，所述方法还包括：

当所述会话时长超过预设会话时长阈值时，则生成新的请求会话标识，在向所述客户端返回与所述访问请求数据对应的响应数据时，将所述新的请求会话标识发送至所述客户端。

在其中一个实施例中，所述根据所述历史访问请求数据和所述分词集合得到分词权重矩阵的步骤，包括：