[发明专利]一种信息泄露检测方法及装置、设备、存储介质

说明书

本申请实施例公开了一种信息泄露检测方法及装置、设备、存储介质，其中，所述方法包括：对电子设备发出的响应报文进行报错检测，得到第一报文特征，第一报文特征包括报错字段；对响应报文和/或响应报文对应的请求报文进行特征检测，得到不同于第一报文特征的第二报文特征，第二报文特征表征响应报文和/或响应报文对应的请求报文存在异常；根据第一报文特征和第二报文特征，确定电子设备是否存在信息泄露。

技术领域

本申请实施例涉及通信技术领域，涉及但不限于信息泄露检测方法及装置、设备、存储介质。

背景技术

目前，随着互联网的普及与发展，越来越多的网络安全问题也随之出现并不断增加，威胁着互联网用户的信息安全。在信息处理时总会存在异常报错导致信息泄露的问题，黑客能够利用泄露的信息对计算机系统开展攻击行为，导致计算机系统不安全。因此，如何准确、高效地检测出异常报错，是一个亟待解决的问题。

发明内容

有鉴于此，本申请实施例提供的信息泄露检测方法及装置、设备、存储介质，能够提高信息泄露的检出率，降低误判概率。本申请实施例提供的信息泄露检测方法及装置、设备、存储介质是这样实现的：

本申请实施例提供的信息泄露检测方法，包括：对电子设备发出的响应报文进行报错检测，得到第一报文特征，所述第一报文特征包括报错字段；对所述响应报文和/或所述响应报文对应的请求报文进行特征检测，得到不同于所述第一报文特征的第二报文特征，所述第二报文特征表征所述响应报文和/或所述响应报文对应的请求报文存在异常；根据所述第一报文特征和所述第二报文特征，确定所述电子设备是否存在信息泄露。

由于综合了电子设备在响应报文和/或响应报文对应的请求报文上的多个报文特征，判定电子设备是否存在信息泄露；因此，能够有效提高信息泄露的检出率，降低误判概率。

在一些实施例中，在所述对所述响应报文和/或所述响应报文对应的请求报文进行特征检测之前，所述方法还包括：获取电子设备发出的响应报文。

在一些实施例中，在所述对所述响应报文和/或所述响应报文对应的请求报文进行特征检测之前，所述方法还包括：根据所述第一报文特征，确定所述电子设备是否存在信息泄露；如果所述电子设备不存在信息泄露，执行所述对所述响应报文和/或所述响应报文对应的请求报文进行特征检测的步骤。

如此，一方面能够提高信息泄露的检测准确率和降低误判概率；另一方面，由于在依据第一报文特征确定电子设备不存在信息泄露时才继续检测第二报文特征，否则如果基于该第一报文特征确定电子设备存在信息泄露，则不检测第二报文特征，从而能够节约用于检测信息泄露的设备的计算资源和功耗等。

在一些实施例中，所述根据所述第一报文特征，确定所述电子设备是否存在信息泄露，包括：获取所述第一报文特征对应的报错字段的权重，所述权重用于表征所述报错字段对所述电子设备的安全的威胁程度；确定所述权重是否满足预设条件；如果所述权重满足所述预设条件，确定所述电子设备存在信息泄露；否则，确定所述电子设备不存在信息泄露。

如此，一方面能够更加快速且准确地得到检测结果，另一方面，也能够节约实施设备的计算资源和功耗。

在一些实施例中，所述对所述响应报文和/或所述响应报文对应的请求报文进行特征检测，得到第二报文特征，包括：检测所述请求报文中是否包含攻击特征；如果包含所述攻击特征，将所述攻击特征确定为所述第二报文特征。

如此，能够提高信息泄露的检出率，降低误判概率，从而提升检测性能。

在一些实施例中，所述检测所述请求报文中是否包含攻击特征，包括：对所述请求报文进行注入语法分析，以检测所述请求报文是否包含注入试探语句；如果所述请求报文包含所述注入试探语句，将所述请求报文包含所述注入试探语句确定为所述攻击特征。相比于其他特征，请求报文包含注入试探语句更能表明可能存在黑客攻击；因此，基于该特征能够提高信息泄露的检出率，降低误判概率。