[发明专利]一种基于强化学习优化XSS检测模型防御对抗攻击的方法在审
申请号: | 201910692878.9 | 申请日: | 2019-07-30 |
公开(公告)号: | CN112311733A | 公开(公告)日: | 2021-02-02 |
发明(设计)人: | 方勇;黄诚;李杨;许益家 | 申请(专利权)人: | 四川大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06K9/62;G06N3/04;G06N3/08 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 610065 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 强化 学习 优化 xss 检测 模型 防御 对抗 攻击 方法 | ||
1.一种基于强化学习优化XSS检测模型防御对抗攻击的方法,其特征在于:
A、基于强化学习的XSS对抗攻击模型;
B、检测-对抗交替训练模型。
2.根据权利要求1所述的一种基于强化学习优化XSS检测模型防御对抗攻击的方法,其所述的特征A主要包括:
A1、将训练样本数据和测试样本数据输入到黑白盒检测环境根据检测模型的输出作为状态信息传递给基于DDQN的智能体;
A2、智能体根据状态选择相应的逃逸技术,根据选择动作对样本进行变换后,再次传递给检测环境进行检测,获取检测的结果状态并反馈对应的奖励值。
3.跟据权利要求1所述的一种基于强化学习优化XSS检测模型防御对抗攻击的方法,其所述的特征B主要包括:
B1、首先通过数据预处理模块筛选出检测模型拦截的恶意样本;
B2、基于对抗攻击模型对拦截的恶意样本进行逃逸变换,挖掘成功逃逸检测的对抗样本;
B3、通过Vulners Audit API接口检测Docker镜像存在的漏洞信息以及对应的漏洞详情;
B4、将对抗样本标记为恶意样本后,对检测模型进行重新训练。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于四川大学,未经四川大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910692878.9/1.html,转载请声明来源钻瓜专利网。