[发明专利]一种网络攻击的检测方法、装置、设备及存储介质

说明书

本发明提供了一种网络攻击的检测方法、装置、设备及存储介质。其方法包括：获取目标主机的网络报文；提取网络报文中的报文载荷，利用预先建立的攻击检测模型对报文载荷进行检测。本发明提供的技术方案，不需要对报文协议进行解析，一方面提高了检测效率，另一方面降低了漏检率。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种网络攻击的检测方法、装置、设备及存储介质。

背景技术

随着计算机技术的不断发展和互联网的普及，网络攻击形式层出不穷，网络安全问题日益突出，造成的社会影响和经济损失越来越大，对网络威胁检测与防御提出了新的需求和挑战。网络攻击的常见方式是向目标服务器发送携带恶意命令/异常信息的网络请求，以诱骗目标服务器执行相应的恶意命令/处理异常信息，从而达到攻击的目的。快速、准确地发现网络攻击，对恶意代码及时准确捕获、分析、跟踪与监测，可以为网络安全态势指标评估和免疫决策提供知识支撑，从而提高网络安全应急组织的整体响应能力。

传统的网络攻击检测方法主要是对网络请求报文协议进行解析，从相应的待检测字段中获取数据进行检测，若检测出异常请求，进而对网络响应报文协议进行解析，从相应的待检测字段中获取数据进行检测，判断是否为成功攻击。传统的网络攻击检测方法能准确检测已知的网络攻击，但该方法检测效率较低、漏报率高。

发明内容

本发明实施例提供一种网络攻击的检测方法、装置、设备及存储介质，以提高网络攻击检测的效率，降低漏报率。

第一方面，本发明实施例提供一种网络攻击的检测方法，包括：

获取目标主机的网络报文；

提取所述网络报文的报文载荷；

利用预先建立的攻击检测模型对所述报文载荷进行检测，所述攻击检测模型是利用已知的攻击报文的报文载荷样本训练得到的。

可选的，所述网络报文为网络请求报文，所述获取目标主机的网络报文，包括：

获取发送给所述目标主机的网络请求报文。

可选的，建立攻击检测模型的过程包括：

获取作为网络请求发送的攻击报文；

从所述攻击报文中提取报文载荷；

对所述攻击报文中提取的报文载荷进行处理，得到报文载荷样本；

利用所述报文载荷样本训练得到攻击检测模型。

可选的，所述获取作为网络请求发送的攻击报文包括：

获取模拟攻击过程中作为网络请求发送的攻击报文。

可选的，所述获取作为网络请求发送的攻击报文包括：

获取通过其他检测方式检测出的攻击报文。

可选的，对所述攻击报文中提取的报文载荷进行处理，得到报文载荷样本，包括：

对所述攻击报文中提取的报文载荷进行数据清洗、标注，得到报文载荷样本。

可选的，在检测出所述网络报文为攻击报文后，该方法还包括：

获取所述目标主机的响应报文，所述响应报文为所述目标主机对所述网络报文的响应；

调用至少一个检测脚本对所述响应报文的攻击成功特征进行检测；

在检测出所述响应报文的攻击成功特征后，输出网络攻击成功提示。

第二方面，本发明实施例提供一种网络攻击的检测装置，包括：

网络报文获取模块，用于获取目标主机的网络报文；