[发明专利]异常数据检测方法及设备

说明书

本公开提供一种异常数据检测方法及设备，涉及电子信息技术领域，能够解决相关技术种对网络中异常数据的检测存在误报、漏报的问题。具体技术方案为：获取终端设备向服务器发送的请求数据；在请求数据存在异常数据时，对请求数据添加数据异常标识；获取服务器返回的响应数据；在响应数据存在异常数据时，对响应数据添加数据异常标识；在请求数据和响应数据都包含数据异常标识时，确定请求数据异常。本公开用于对网络中的请求行为进行异常检测。

技术领域

本公开涉及电子信息技术领域，尤其涉及异常数据检测方法及设备。

背景技术

通常，网络中的数据流是双向的，包括请求数据和响应数据。请求数据是客户端发往服务端的数据，响应数据是服务端返回给客户端的数据。

在检测异常数据的时候，通常对请求数据进行判断，也就是客户端发往服务端的数据，通过检测请求数据中的异常数据来判断异常行为。但是，可能在请求数据种是异常数据，但服务端不做响应，并不会产生异常的结果；或者，请求数据属于正常请求，而服务端出现漏洞，产生了异常数据，这使得异常数据的检测存在误报，漏报的问题。

发明内容

本公开实施例提供一种异常数据检测方法及设备，能够解决相关技术种对网络中异常数据的检测存在误报、漏报的问题。技术方案如下：

根据本公开实施例的第一方面，提供一种异常数据检测方法，该方法包括：

获取终端设备向服务器发送的请求数据；

在请求数据存在异常数据时，对请求数据添加数据异常标识；

获取服务器返回的响应数据；

在响应数据存在异常数据时，对响应数据添加数据异常标识；

在请求数据和响应数据都包含数据异常标识时，确定请求数据异常。

对终端设备向服务器发送的请求数据，已经服务器生成的响应数据都进行检测，在请求数据和响应数据存在异常数据，并且导致了异常的响应数据产生时，才确定请求数据异常，对异常数据的检测更加准确。

在一个实施例中，在请求数据存在异常数据时，对请求数据添加数据异常标识之前，该方法还包括：

根据第一异常数据集合对请求数据进行检测，第一异常数据集合包含至少一种异常数据；

在请求数据包含第一异常数据集合中的任意一种异常数据时，确定请求数据存在异常数据。

在一个实施例中，在响应数据存在异常数据时，对响应数据添加数据异常标识之前，该方法还包括：

根据第二异常数据集合对响应数据进行检测，第二异常数据集合包含至少一种异常数据；

在响应数据包含第二异常数据集合中的任意一种异常数据时，确定响应数据存在异常数据。

在一个实施例中，该方法还包括：

在确定请求数据异常时，生成报警信息，报警信息用于指示请求数据异常。

在一个实施例中，该方法还包括：

在确定请求数据异常时，拦截服务器向终端设备返回的响应数据。

根据本公开实施例的第二方面，提供一种电子设备，该电子设备包括：第一获取模块、第一标记模块、第二获取模块、第二标记模块和判断模块；

其中，第一获取模块，用于获取终端设备向服务器发送的请求数据；

第一标记模块，用于在请求数据存在异常数据时，对请求数据添加数据异常标识；

第二获取模块，用于获取服务器返回的响应数据；