[发明专利]一种攻击检测方法、装置、设备和介质

权利要求书

1.一种攻击检测方法，其特征在于，包括：

获取满足攻击语言要求的网络流量；

攻击条件包括文件上传路径和访问规则；

在攻击条件为访问规则的情况下，判断所述网络流量中是否存在访问历史被攻击设备中特定脚本文件的源地址信息；

若所述网络流量中存在访问历史被攻击设备中特定脚本文件的源地址信息，判定所述网络流量的行为为上传攻击成功；

在攻击条件为文件上传路径的情况下，判断所述网络流量中是否存在文件上传路径包含静态资源目录的攻击流量；

在所述网络流量中存在文件上传路径包含静态资源目录的攻击流量的情况下，判定所述攻击流量的行为为上传攻击成功。

2.根据权利要求1所述的攻击检测方法，其特征在于，所述获取满足攻击语言要求的网络流量包括：

筛选出初始网络流量中与特征词库匹配的网络流量。

3.根据权利要求1所述的攻击检测方法，其特征在于，所述获取满足攻击语言要求的网络流量包括：

删除初始网络流量中的干扰字符，并将删除所述干扰字符后的初始网络流量进行拼接以得到过滤后的初始网络流量；

提取出过滤后的初始网络流量中满足攻击语言编码规范的网络流量。

4.根据权利要求3所述的攻击检测方法，其特征在于，所述提取出过滤后的初始网络流量中满足攻击语言编码规范的网络流量包括：

基于所述过滤后的初始网络流量所需识别的攻击类型，选取与所述攻击类型相匹配的目标攻击语言编码规范；

将所述过滤后的初始网络流量中满足所述目标攻击语言编码规范的网络流量作为满足攻击语言要求的网络流量。

5.一种攻击检测装置，其特征在于，包括获取单元和匹配单元；

所述获取单元，用于获取满足攻击语言要求的网络流量；

攻击条件包括文件上传路径和访问规则；

在攻击条件为访问规则的情况下，所述匹配单元包括比较子单元和行为匹配子单元；

所述比较子单元，用于将所述网络流量的访问行为与设定的访问规则进行匹配；

所述行为匹配子单元，用于判断所述网络流量中是否存在访问历史被攻击设备中特定脚本文件的源地址信息；若所述网络流量中存在访问历史被攻击设备中特定脚本文件的源地址信息，判定所述网络流量的行为为上传攻击成功；

在攻击条件为文件上传路径的情况下，所述匹配单元包括判断子单元和判定子单元；

所述判断子单元，用于判断所述网络流量中是否存在文件上传路径包含静态资源目录的攻击流量；

所述判定子单元，用于在所述网络流量中存在文件上传路径包含静态资源目录的攻击流量的情况下，判定所述攻击流量的行为为上传攻击成功。

6.一种攻击检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如权利要求1至4任意一项所述攻击检测方法的步骤。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任意一项所述攻击检测方法的步骤。