[发明专利]web入侵检测方法、装置、计算机设备和存储介质

说明书

本申请涉及一种web入侵检测方法、装置、计算机设备和存储介质。所述方法包括：获取web访问请求；根据预先训练好的web入侵检测模型，检测所述web访问请求是否为web入侵访问请求；统计检测到的web入侵访问请求的数量；当所述检测到的web入侵访问请求的数量大于预设数量阈值时，根据所述检测到的web入侵访问请求重新训练web入侵检测模型；将所述预先训练好的web入侵检测模型替换为重新训练的web入侵检测模型。采用本方法能够自动及时更新web入侵检测模型，提高了web入侵访问请求的检测速度，利用更新后的web入侵检测模型提高了检测web入侵访问请求的准确性。

技术领域

本申请涉及网络数据处理技术领域，特别是涉及一种web入侵检测方法、装置、计算机设备和存储介质。

背景技术

随着网络技术的发展，各种网络安全方面的问题也不断的凸显出来。一些网站容易受到web入侵，web入侵很容易导致网络信息的泄露。尤其是对于一些比较重要网络信息，若受到web入侵导致网络信息的泄露，容易造成不可预估的损失。

然而，目前的对于web入侵也有一些网络安全方面的检测，这些检测一般都是通过人工预设检测方式来检测web访问请求是否为web入侵。因为网络技术的发展，web入侵的方式也在不断的变化，通过人工预设检测方式来检测，若人工不及时更新检测方式，容易造成检测方式滞后，不能准确检测到新的web入侵方式，从而降低了web入侵的检测准确率较低。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高检测准确率的web入侵检测方法、装置、计算机设备和存储介质。

一种web入侵检测方法，所述方法包括：

获取web访问请求；

根据预先训练好的web入侵检测模型，检测所述web访问请求是否为web入侵访问请求；

统计检测到的web入侵访问请求的数量；

当所述检测到的web入侵访问请求的数量大于预设数量阈值时，根据所述检测到的web入侵访问请求重新训练web入侵检测模型；

将所述预先训练好的web入侵检测模型替换为重新训练的web入侵检测模型；

根据所述重新训练的web入侵检测模型对再次获取到的web访问请求进行检测。

在其中一个实施例中，所述获取web访问请求之前，还包括：

获取模型样本数据；

对于所述模型样本数据中的每个web入侵访问请求，提取所述web入侵访问请求中包括的预设特征字符；

根据提取到的预设特征字符构建所述web入侵访问请求对应的访问请求特征向量；

根据每个web入侵访问请求对应的访问请求特征向量训练web入侵检测模型，得到预先训练的web入侵检测模型。

在其中一个实施例中，所述获取模型样本数据，包括：

获取模型训练指令；

根据所述模型训练指令，调用web入侵访问请求生成程序批量生成web入侵访问请求；

以批量生成的web入侵访问请求作为模型样本数据。

在其中一个实施例中，所述根据预先训练好的web入侵检测模型，检测所述web访问请求是否为web入侵访问请求，包括：

根据预设特征字符库，从所述web访问请求中提取包括的预设特征字符；

根据提取到的预设特征字符构建所述web访问请求对应的访问请求特征向量；