[发明专利]网络攻击的检测方法、装置及系统

权利要求书

1.一种网络攻击的检测方法，其特征在于，所述方法包括：

获取目标主机的网络数据，所述网络数据为超文本传输安全协议HTTPS数据；

将所述网络数据由HTTPS数据转换成超文本传输协议HTTP数据；

将转换后的网络数据发送给网络安全设备，以便所述网络安全设备利用人工智能模型检测所述转换后的网络数据是否存在网络攻击，所述人工智能模型是对已知网络攻击数据的攻击特征进行训练得到的。

2.根据权利要求1所述的方法，其特征在于，将所述网络数据由HTTPS数据转换成超文本传输协议HTTP数据包括：

通过卸载安全套接层SSL证书将所述网络数据由HTTPS数据转换成HTTP数据。

3.一种网络攻击的检测方法，其特征在于，所述方法包括：

接收web服务器发送的网络数据，所述网络数据是在所述web服务器采集到目标主机的超文本传输安全协议HTTPS数据后，将所述HTTPS数据进行转换后得到的HTTP数据；

利用人工智能模型检测所述网络数据是否存在网络攻击，所述人工智能模型是对已知网络攻击数据的攻击特征进行训练得到的。

4.一种网络攻击的检测装置，其特征在于，所述装置包括：

获取单元，用于获取目标主机的网络数据，所述网络数据为超文本传输安全协议HTTPS数据；

转换单元，用于将所述网络数据由HTTPS数据转换成超文本传输协议HTTP数据；

发送单元，用于将转换后的网络数据发送给网络安全设备，以便所述网络安全设备利用人工智能模型检测所述转换后的网络数据是否存在网络攻击，所述人工智能模型是对已知网络攻击数据的攻击特征进行训练得到的。

5.一种网络攻击的检测装置，其特征在于，所述装置包括：

接收单元，用于接收web服务器发送的网络数据，所述网络数据是在所述web服务器采集到目标主机的超文本传输安全协议HTTPS数据后，将所述HTTPS数据进行转换后得到的HTTP数据；

检测单元，用于利用人工智能模型检测所述网络数据是否存在网络攻击，所述人工智能模型是对已知网络攻击数据的攻击特征进行训练得到的。

6.一种存储介质，其特征在于，所述存储介质存储有多条指令，所述指令适用于由处理器加载并执行如权利要求1-2中任一项所述的网络攻击的检测方法。

7.一种存储介质，其特征在于，所述存储介质存储有多条指令，所述指令适用于由处理器加载并执行如权利要求3所述的网络攻击的检测方法。

8.一种电子设备，其特征在于，所述电子设备包括存储介质和处理器；

所述处理器，适于实现各指令；

所述存储介质，适于存储多条指令；

所述指令适于由所述处理器加载并执行如权利要求1-2中任一项所述的网络攻击的检测方法。

9.一种电子设备，其特征在于，所述电子设备包括存储介质和处理器；

所述处理器，适于实现各指令；

所述存储介质，适于存储多条指令；

所述指令适于由所述处理器加载并执行如权利要求3所述的网络攻击的检测方法。

10.一种网络攻击的检测系统，其特征在于，所述系统包括web代理服务器和网络安全设备；所述web服务器包括如权利要求8所述的电子设备；所述网络安全设备包括如权利要求9所述的电子设备。