[发明专利]一种网络攻击的检测方法、装置、设备及存储介质

权利要求书

1.一种网络攻击的检测方法，其特征在于，包括：

获取目标主机的网络报文；

提取所述网络报文的报文载荷；

利用预先建立的攻击检测模型对所述报文载荷进行检测，所述攻击检测模型是利用已知的攻击报文的报文载荷样本训练得到的。

2.根据权利要求1所述的方法，其特征在于，所述网络报文为网络请求报文，所述获取目标主机的网络报文，包括：

获取发送给所述目标主机的网络请求报文。

3.根据权利要求2所述的方法，其特征在于，建立所述攻击检测模型的过程，包括：

获取作为网络请求发送的攻击报文；

从所述攻击报文中提取报文载荷；

对所述攻击报文中提取的报文载荷进行处理，得到报文载荷样本；

利用所述报文载荷样本训练得到所述攻击检测模型。

4.根据权利要求3所述的方法，其特征在于，所述获取作为网络请求发送的攻击报文，包括：

获取模拟攻击过程中作为网络请求发送的攻击报文。

5.根据权利要求3所述的方法，其特征在于，所述获取作为网络请求发送的攻击报文包括：

获取通过其他检测方式检测出的攻击报文。

6.根据权利要求3所述的方法，其特征在于，所述对所述攻击报文中提取的报文载荷进行处理，得到报文载荷样本，包括：

对所述攻击报文中提取的报文载荷进行数据清洗、标注，得到所述报文载荷样本。

7.根据权利要求1～6任一项所述的方法，其特征在于，在检测出所述网络报文为攻击报文后，所述方法还包括：

获取所述目标主机的响应报文，所述响应报文为所述目标主机对所述网络报文的响应；

调用至少一个检测脚本对所述响应报文的攻击成功特征进行检测；

在检测出所述响应报文的攻击成功特征后，输出网络攻击成功提示。

8.一种网络攻击的检测装置，其特征在于，包括：

网络报文获取模块，用于获取目标主机的网络报文；

报文载荷提取模块，用于提取所述网络报文的报文载荷；

攻击检测模块，用于利用预先建立的攻击检测模型对所述报文载荷进行检测，所述攻击检测模型是利用已知的攻击报文的报文载荷样本训练得到的。

9.一种计算机设备，其特征在于，包括：包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至7任一项所述的方法。