[发明专利]越权攻击检测方法及装置有效
| 申请号： | 201410465196.1 | 申请日： | 2014-09-12 |
| 公开（公告）号： | CN104301302B | 公开（公告）日： | 2017-09-19 |
| 发明（设计）人： | 周欣 | 申请（专利权）人： | 深信服网络科技（深圳）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所44287 | 代理人： | 胡海国 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种越权攻击检测方法，该方法包括获取HTTP请求，解析HTTP请求得到HTTP请求的URL地址；判断是否存在与URL地址对应的防护规则；在存在与URL地址对应的防护规则时，获取HTTP请求的访问数据；判断访问数据是否满足防护规则；若否，判定访问数据对应的HTTP请求为越权攻击。本发明还公开了一种越权攻击检测装置。本发明通过判断访问数据是否满足防护规则，从而自动检测出HTTP请求是否为越权攻击，提高了越权攻击的检测效率。 | ||
| 搜索关键词： | 越权 攻击 检测 方法 装置 | ||
【主权项】：
一种越权攻击检测方法，其特征在于，所述越权攻击检测方法包括以下步骤：获取HTTP请求，解析所述HTTP请求得到所述HTTP请求的URL地址；判断是否存在与所述URL地址对应的防护规则；在存在与所述URL地址对应的防护规则时，获取所述HTTP请求的访问数据；判断所述访问数据是否满足所述防护规则；若否，判定所述访问数据对应的HTTP请求为越权攻击；所述获取HTTP请求，解析所述HTTP请求得到所述HTTP请求的URL地址的步骤之前包括：首次侦测到HTTP请求的URL地址为预设的起始URL地址时，获取所述HTTP请求的源地址，在预设时长内获取所述源地址发出的HTTP请求，并获取所述HTTP请求的URL地址；确定获取的所述HTTP请求的URL地址之间存在的关联关系；其中，所述关联关系包括至少两个URL地址的访问顺序及URL地址的访问频率范围；根据确定的所述关联关系，生成对应的防护规则。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服网络科技（深圳）有限公司，未经深信服网络科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410465196.1/，转载请声明来源钻瓜专利网。
