[发明专利]攻击流量的自动识别及验证方法及系统

权利要求书

1.一种攻击流量的自动识别及验证方法，其特征在于，包括：

镜像步骤：获取数据流，并对所述数据流进行镜像映射，得到镜像数据流；

识别步骤：依次根据第一特征库和第二特征库识别所述镜像数据流是否为攻击流量，其中，所述第一特征库包括多个第一类特征，所述第一特征库为本地特征库，所述第二特征库包括多个第二类特征，所述第二特征库为开源特征库，所述识别步骤包括：

若所述镜像数据流与所述第一特征库中的任一第一类特征都不匹配，则丢弃所述镜像数据流；

若所述镜像数据流与所述第一特征库中的任一第一类特征匹配，则所述镜像数据流与所述第二特征库中的多个第二类特征匹配；

验证动作确定步骤：依据识别为所述攻击流量的所述镜像数据流所匹配的所述第二类特征确定识别为所述攻击流量的所述镜像数据流的验证动作；

验证步骤：依据所确定的验证动作验证识别为所述攻击流量的所述镜像数据流是否成功攻击；以及

输出步骤：输出验证结果。

2.如权利要求1所述的自动识别及验证方法，其特征在于，所述第二特征库更新所述第二类特征时，若存在新的第二类特征与所述第一类特征相同，则不将该新的第二类特征更新至所述第二类特征库。

3.如权利要求1所述的自动识别及验证方法，其特征在于，根据所述第二特征库识别所述镜像数据流是否为攻击流量时，所述第二特征库中若存在与所述第一类特征相同的第二类特征，则不再依据该第二类特征识别所述镜像数据流是否为攻击流量。

4.如权利要求1所述的自动识别及验证方法，其特征在于，所述镜像数据流与所述第二特征库中的多个第二类特征匹配的步骤包括：

若所述镜像数据流与所述第二特征库中的任一第二类特征都不匹配，则将所述镜像数据流存入一非攻击特征流量数据库；

若所述镜像数据流与所述第二特征库中的任一第二类特征匹配，则依据所匹配的第二类特征识别所述镜像数据流为所述攻击流量。

5.如权利要求1所述的自动识别及验证方法，其特征在于，所述验证动作确定步骤包括：

依据识别为所述攻击流量的所述镜像数据流所匹配的所述第二类特征在包含第二类特征和验证动作集的对应关系的规则库中确定一验证动作集，所述验证动作集包括多个验证动作；

在所确定的验证动作集中确定一验证动作。

6.如权利要求1所述的自动识别及验证方法，其特征在于，在所述依次根据第一特征库识别所述镜像数据流是否为攻击流量的步骤之后，所述依次根据第二特征库识别所述镜像数据流是否为攻击流量的步骤之前，还包括：

对所述镜像数据流进行误报过滤。

7.如权利要求6所述的自动识别及验证方法，其特征在于，所述对所述镜像数据流进行误报过滤的步骤包括：

依据网站架构、响应码、自定义错误页面及对比测试中任一项或多项丢弃认定为攻击无效的所述镜像数据流。

8.如权利要求1所述的自动识别及验证方法，其特征在于，所述验证步骤还包括：

验证环境判断步骤：

判断识别为所述攻击流量的所述镜像数据流所访问的生产环境中的生产域名是否有对应的测试环境中的测试域名；

若所述生产域名有对应的测试域名，则执行测试验证步骤：该识别为所述攻击流量的所述镜像数据流于测试环境中进行验证；

若所述生产域名没有对应的测试域名，则执行生产验证步骤：该识别为所述攻击流量的所述镜像数据流于生产环境中进行验证。

9.如权利要求8所述的自动识别及验证方法，其特征在于，所述验证环境判断步骤之后，所述执行测试验证步骤之前和/或所述验证环境判断步骤之后，所述生产验证步骤之前还包括：

确定该识别为所述攻击流量的所述镜像数据流是否需要登陆。