[发明专利]命令注入攻击的检测方法、装置、计算机设备和存储介质

权利要求书

1.一种命令注入攻击的检测方法，其特征在于，应用于命令注入攻击检测设备，所述方法包括：

通过命令注入攻击检测设备的深度报文检测设备实时获取引流设备获取、复制并转发的流量数据，对流量数据进行解析，获取多种协议类型的数据包，所述深度报文检测设备为在服务器旁路部署；

通过命令注入攻击检测设备的数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储；其中，所述数据整合工具用于对各所述数据包中的无效数据以及不完整数据进行信息补全，形成完整数据；

通过命令注入攻击检测设备的规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，并在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，进行命令注入攻击告警。

2.根据权利要求1所述的方法，其特征在于，通过命令注入攻击检测设备的深度报文检测设备实时获取引流设备获取、复制并转发的流量数据，对流量数据进行解析，获取多种协议类型的数据包，包括：

通过深度报文检测设备对获取的流量数据进行协议类型解析，获取多种协议类型的数据包，并将各数据包转换为结构化格式数据；

所述协议类型包括超文本传输协议和/或结构化查询语言协议。

3.根据权利要求2所述的方法，其特征在于，所述引流设备为网络分流器、防火墙或者三层流量交换机。

4.根据权利要求2所述的方法，其特征在于，通过命令注入攻击检测设备的数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储，包括：

通过数据整合工具对各结构化格式数据进行数据抽取，并进行数据校验，根据数据校验结果进行数据清洗，获取与各结构化格式数据匹配的完整数据；

将各完整数据转换为标准格式进行存储。

5.根据权利要求1所述的方法，其特征在于，通过命令注入攻击检测设备的规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，包括：

通过规则匹配模块获取存储的各完整数据，并将各完整数据输入至规则匹配模型中，通过规则匹配模型对各完整数据与命令注入攻击规则进行匹配。

6.根据权利要求5所述的方法，其特征在于，所述命令注入攻击规则包括命令注入攻击规则库中预存的各命令注入攻击规则，以及对预存的各命令注入攻击规则进行关联和/或组合后形成的命令注入攻击规则。

7.根据权利要求1所述的方法，其特征在于，在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，包括：

如果所述规则匹配模块确定目标完整数据与命令注入攻击规则相匹配，则向深度报文检测设备发送数据阻断指令，以使深度报文检测设备根据数据阻断指令向与目标完整数据匹配的数据包发送方发送重置连接数据包，以阻断数据包发送方的流量数据。

8.一种命令注入攻击的检测装置，其特征在于，部署于命令注入攻击检测设备中，包括：

流量数据解析模块，用于通过命令注入攻击检测设备的深度报文检测设备实时获取引流设备获取、复制并转发的流量数据，对流量数据进行解析，获取多种协议类型的数据包，所述深度报文检测设备为在服务器旁路部署；

数据包处理模块，用于通过命令注入攻击检测设备的数据整合工具对各所述数据包进行处理，获取与各所述数据包匹配的完整数据进行存储；其中，所述数据整合工具用于对各所述数据包中的无效数据以及不完整数据进行信息补全，形成完整数据；

流量数据阻断模块，用于通过命令注入攻击检测设备的规则匹配模块将存储的各完整数据与命令注入攻击规则进行匹配，并在确定目标完整数据与命令注入攻击规则相匹配时，阻断与目标完整数据匹配的数据包发送方的流量数据，进行命令注入攻击告警。