[发明专利]一种攻击检测方法及装置在审
申请号: | 201910611028.1 | 申请日: | 2019-07-08 |
公开(公告)号: | CN110414223A | 公开(公告)日: | 2019-11-05 |
发明(设计)人: | 袁家雯;李华东 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06K9/62;G06F16/955 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 孟维娜;高莺然 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供了一种攻击检测方法及装置,包括:获取待检测URL;获取待检测URL在多个预设特征维度下的特征,得到待检测URL的第一特征向量;利用预设核函数、第一特征向量、以及多个预设特征维度下的多个中心向量,计算在高特征维度下第一特征向量分别与多个中心向量间的距离值,多个中心向量为多种类别的多个簇的中心向量,类别包括攻击数据和正常数据;确定计算得到的多个距离值中最小的距离值对应的中心向量所属簇,作为目标簇;若目标簇的类别为攻击数据,则确定待检测URL为攻击数据。应用本申请实施例提供的技术方案,提高了SQL注入攻击的检测精度。 | ||
搜索关键词: | 中心向量 特征维度 特征向量 检测 预设 攻击 攻击检测 正常数据 核函数 申请 应用 | ||
【主权项】:
1.一种攻击检测方法,其特征在于,所述方法包括:获取待检测统一资源定位符URL;获取所述待检测URL在多个预设特征维度下的特征,得到所述待检测URL的第一特征向量;利用预设核函数、所述第一特征向量、以及所述多个预设特征维度下的多个中心向量,计算在高特征维度下所述第一特征向量分别与所述多个中心向量间的距离值,所述多个中心向量为多种类别的多个簇的中心向量,所述类别包括攻击数据和正常数据;确定计算得到的多个距离值中最小的距离值对应的中心向量所属簇,作为目标簇;若所述目标簇的类别为攻击数据,则确定所述待检测URL为攻击数据。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910611028.1/,转载请声明来源钻瓜专利网。