[发明专利]模型训练方法、API请求过滤方法、装置和存储介质

说明书

本发明公开了一种模型训练方法、API请求过滤方法、计算机装置和存储介质，模型训练方法包括采集第一API请求数据，对第一API请求数据进行标准化格式处理，获得训练样本集，对训练样本集按特征进行分类构建，获得自体集，使用自体集对免疫检测器进行训练等步骤。本发明模型训练方法训练的免疫检测器，对API请求中携带危险注入信息的检测具有较高的检测速度和准确率，当API请求中携带危险注入信息，能够将API请求识别为异常请求，当API请求中没有携带危险注入信息，能够将API请求识别为正常请求，能够实时、准确地检测异常或非法API请求，能够提供统一的、安全可靠的保障服务。本发明广泛应用于计算机网络技术领域。

技术领域

本发明涉及计算机网络技术领域，尤其是一种模型训练方法、API请求过滤方法、计算机装置和存储介质。

背景技术

API滥用是web应用程序数据泄露常见的攻击载体，应用端和数据库服务器容易受到SQL注入、http请求以及http请求头参数注入(包括Cookie注入和XSS注入)等API请求发起的攻击，从而受到数据泄露或者数据篡改等危害。例如，SQL注入是常见的网络攻击方式之一，SQL注入不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，实现无帐号登录，甚至篡改数据库。SQL注入攻击完全破坏了目标系统的机密性、完整性和可用性，其造成的损失随数据库中存储信息的重要性变化而变化。根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：不当的类型处理、不安全的数据库配置、不合理的查询集处理、不当的错误处理、转义字符处理不合适、多个提交处理不当。

目前的计算机网络技术难以实时、准确地检测API请求中的SQL注入、XSS攻击、Cookie注入等各类攻击。

术语解释：

API，是Application Programming Interface的缩写，即应用程序接口；

WEB，是World Wide Web的缩写，即全球广域网；

SQL，是Structured Query Language的缩写，即结构化查询语言；

http，是Hyper Text Transfer Protocol的缩写，即超文本传输协议。

发明内容

针对目前的计算机网络技术难以实时、准确地检测API请求中的SQL注入、XSS攻击、Cookie注入等各类攻击等至少一个技术问题，本发明的目的在于提供一种模型训练方法、API请求过滤方法、计算机装置和存储介质。

一方面，本发明实施例包括一种模型训练方法，包括：

采集多个第一API请求数据；

对各所述第一API请求数据进行标准化格式处理，获得训练样本集；

对所述训练样本集按特征进行分类构建，获得自体集；

获取免疫检测器；

使用所述自体集对所述免疫检测器进行训练。

进一步地，所述采集多个第一API请求数据，包括：

通过爬虫程序主动爬取注入案例；

从所述注入案例中提取出所述第一API请求数据。

进一步地，所述对所述第一API请求数据进行标准化格式处理，得到训练样本集，包括：