[发明专利]攻击检测系统、方法、计算机设备及存储介质

权利要求书

1.一种攻击检测系统，其特征在于，包括：运行时自我保护RASP子系统，所述RASP子系统中包括：启动模块以及处理模块；

所述启动模块，用于当所述RASP子系统安装到WEB服务器上后，启动所述处理模块；

所述处理模块，用于在预定的关键调用位置进行hook点的挂载，并针对每个hook点，分别绑定对应的至少一种检测方式，当调用到每个hook点时，加载对应的JavaScript插件，以便所述JavaScript插件采用结合所述WEB服务器上下文信息的检测方式进行攻击检测，其中，针对每个hook点，分别采用所述hook点对应的至少一种检测方式进行攻击检测。

2.根据权利要求1所述的攻击检测系统，其特征在于，

所述处理模块中包括：挂载单元以及检测单元；

所述挂载单元，用于在所述关键调用位置进行hook点的挂载，并针对每个hook点，分别绑定对应的至少一种检测方式，当调用到每个hook点时，执行所述检测单元；

所述检测单元，用于加载对应的JavaScript插件，以便所述JavaScript插件采用结合所述WEB服务器上下文信息的检测方式进行攻击检测。

3.根据权利要求2所述的攻击检测系统，其特征在于，

所述检测单元进一步用于，针对所述JavaScript插件进行文件监控，当监控到更新时，重新加载所述JavaScript插件。

4.根据权利要求2所述的攻击检测系统，其特征在于，

所述检测单元进一步用于，当检测到攻击时，跳转到默认的拦截页面或跳转到定制的拦截页面。

5.根据权利要求1所述的攻击检测系统，其特征在于，

当所述WEB服务器为java服务器时，所述检测方式至少包括以下之一或任意组合：

结构化查询语言SQL注入检测；服务器端请求伪造SSRF检测；文件目录列出检测；文件读取检测；文件包含检测；文件写入检测；文件上传检测；命令执行检测；可扩展标记语言XML外部实体攻击检测；struts ognl攻击检测；反序列化检测；跨站脚本XSS攻击检测；

当所述WEB服务器为php服务器时，所述检测方式至少包括以下之一或任意组合：

SQL注入检测；SSRF检测；文件目录列出检测；文件读取检测；文件包含检测；文件写入检测；文件上传检测；命令执行检测；XML外部实体攻击检测；XSS攻击检测。

6.根据权利要求1所述的攻击检测系统，其特征在于，

所述RASP子系统支持不重启服务器的安装方式；

所述处理模块进一步用于，在不重启服务器的情况下完成自身功能的更新。

7.根据权利要求1所述的攻击检测系统，其特征在于，

所述攻击检测系统中进一步包括：云端控制平台子系统；

所述云端控制平台子系统，用于对安装在不同WEB服务器上的RASP子系统进行集中管理。

8.根据权利要求7所述的攻击检测系统，其特征在于，

所述云端控制平台子系统中包括：云控后台以及代理Agent；

所述Agent运行在所述WEB服务器上，每个Agent对应一台WEB服务器；

所述Agent，用于收集所述RASP子系统的预定信息，上报给所述云控后台进行管理，并获取来自所述云控后台的更新信息，下发给所述RASP子系统进行更新。

9.一种攻击检测方法，其特征在于，包括：

安装在WEB服务器上的运行时自我保护RASP子系统在预定的关键调用位置进行hook点的挂载，并针对每个hook点，分别绑定对应的至少一种检测方式；

当调用到每个hook点时，所述RASP子系统加载对应的JavaScript插件，以便所述JavaScript插件采用结合所述WEB服务器上下文信息的检测方式进行攻击检测，其中，针对每个hook点，分别采用所述hook点对应的至少一种检测方式进行攻击检测。