[发明专利]一种网页攻击数据的检测方法及装置

摘要

本申请提供了一种网页攻击数据的检测方法，首先初步判断初始访问变量是否具有污点数据特征，然后对具有污点数据特征的初始访问变量进行追踪，以确定其传播路径，在所述传播路径中包含预设目标函数的情况下，确定初始访问变量为网页攻击数据。可见，本申请提供的网页攻击数据检测方法通过对初始访问变量的初步判断及传播路径的追踪，来判断初始访问变量是否为网页攻击数据。另外，本申请还提供了一种网页攻击数据的检测装置，用以保证所述方法在实际中的应用及实现。

主权项

一种网页攻击数据的检测方法，其特征在于，包括：接收到用户发送的网页访问请求后，提取所述网页访问请求中包含的初始访问变量；判断所述初始访问变量是否具有预设污点数据特征；若是，确定所述初始访问变量在网页访问响应中的传播路径；其中，所述网页访问响应为依据所述网页访问请求生成展示网页的过程；在所述传播路径中包含预设目标函数的情况下，确定所述初始访问变量为网页攻击数据。