[发明专利]黑白样本库动态维护方法、设备、存储介质及装置

说明书

本发明公开了一种黑白样本库动态维护方法、设备、存储介质及装置，该方法包括：获取初始黑白样本库的当前状态参数，并根据所述当前状态参数判断是否需要激活样本库自适应机制，若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库；本发明通过获取初始黑白样本库的当前状态参数，判断是否需要激活预先设置的样本库自适应机制对黑白样本库中的数据进行更新，从而能够定期更新黑白样本库，保证黑白样本库适应于最新的数据分布，提升用户体验。

技术领域

本发明涉及网络传输协议技术领域，尤其涉及一种黑白样本库动态维护方法、设备、存储介质及装置。

背景技术

目前，根据http报文进行异常检测的方法和系统，通常是基于简单的逻辑判断：恶意字符匹配、频率、web邮件上传行为、文件传输协议(File Transfer Protocal，FTP)数据外传行为、ip过滤。是常用的检测方案的汇总，安全性较低，对于攻击者，通过降低频率，更换ip池这些简单的操作可以很容易的绕过检测，而且现有异常检测的方法和系统没有更新机制，无法自动化适应不断变化的数据情况。因此，1、如何通过检测请求报文头的相关信息构建黑白样本库；2、如何对黑白样本库进行更新是亟待解决的技术问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种黑白样本库动态维护方法、设备、存储介质及装置，旨在解决现有技术中1、如何通过检测请求报文头的相关信息构建黑白样本库；2、如何对黑白样本库进行更新的技术问题。

为实现上述目的，本发明提供一种黑白样本库动态维护方法，所述黑白样本库动态维护方法包括以下步骤：

获取初始黑白样本库的当前状态参数，并根据所述当前状态参数判断是否需要激活样本库自适应机制；

若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库。

优选地，所述若需要，则激活所述样本库自适应机制，并根据所述样本库自适应机制对所述初始黑白样本库进行更新，获得目标黑白样本库，包括：

若需要，则激活所述样本库自适应机制，并获取所述样本库自适应机制对应的预设样本库更新模型；

根据所述预设样本库更新模型对所述初始黑白样本库进行更新，获得目标黑白样本库。

优选地，所述若需要，则激活所述样本库自适应机制，并获取所述样本库自适应机制对应的预设样本库更新模型之前，所述黑白样本库动态维护方法还包括：

获取预设样本阈值；

对所述预设样本阈值进行遍历，将遍历到的预设样本阈值作为当前预设样本阈值；

根据所述当前预设样本阈值确定当前黑白样本库，并判断所述当前黑白样本库是否满足预设条件；

若是，则建立所述当前预设样本阈值与所述当前黑白样本库之间的对应关系，并根据所述对应关系建立所述预设样本库更新模型。

优选地，所述获取初始黑白样本库的当前状态参数，并根据所述当前状态参数判断是否需要激活样本库自适应机制之前，所述黑白样本库动态维护方法还包括：

获取请求报文头Header信息、用户代理UA信息以及过滤数据；

根据所述过滤数据对所述请求报文头Header信息以及所述用户代理UA信息进行过滤，获得目标请求报文头Header信息以及目标用户代理UA信息；

提取目标服务器中同时包含有所述目标请求报文头Header信息以及所述目标用户代理UA信息的访问信息量；