[发明专利]检测方法及检测设备、存储介质

权利要求书

1.一种检测方法，其特征在于，所述方法包括：

获得目标数据，所述目标数据表征为终端向主机传输的数据；

获得目标数据的第一目标特征，其中第一目标特征表征为目标数据在处于被所述主机接收阶段下所述目标数据的文本特征和/或所述目标数据对所述主机产生的行为；

获得所述目标数据的第二目标特征，所述第二目标特征表征为所述目标数据在处于被所述主机利用阶段下对所述主机产生的行为；

基于所述第一目标特征和所述第二目标特征，识别所述主机是否被网页脚本攻击。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一目标特征和所述第二目标特征，识别所述主机是否被网页脚本攻击，包括：

基于所述第一目标特征，识别所述目标数据是否为攻击数据；

在所述目标数据为非攻击数据的情况下，获得所述目标数据的第二目标特征；

基于所述第二目标特征，确定所述主机是否被网页脚本攻击。

3.根据权利要求2所述的方法，其特征在于，在所述第一目标特征表征为目标数据在被所述主机接收的情况下所述目标数据的文本特征和所述目标数据对所述主机产生的行为；

相应的，所述基于所述第一目标特征，识别所述目标数据是否为攻击数据，包括：

判断所述目标数据的文本特征是否与预设的文本特征相匹配、以及判断所述目标数据在被接收的情况下产生的行为是否与预设的第一行为相匹配；

判断所述目标数据的文本特征与预设的文本特征不匹配、以及所述目标数据在被接收的情况下产生的行为与预设的第一行为不匹配的情况下，确定所述目标数据为非攻击数据。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

在所述目标数据为攻击数据的情况下，

获得向所述主机传输所述目标数据的终端的标识；

控制具有所述标识的终端传输的目标数据禁止产生所述第二目标特征。

5.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

在所述目标数据为攻击数据的情况下，确定所述主机在所述被接收阶段被网页脚本攻击；

判断是否能够获得所述目标数据的第二目标特征；

判断为是的情况下，确定所述主机在所述被利用阶段被网页脚本攻击。

6.根据权利要求2或3所述的方法，其特征在于，所述基于所述第二目标特征，确定所述主机是否被网页脚本攻击，包括：

判断所述第二目标特征是否与预设的第二行为相匹配；

判断为匹配的情况下，确定所述主机在所述被利用阶段被网页脚本攻击。

7.一种检测设备，其特征在于，包括：第一获得单元、第二获得单元、第三获得单元以及识别单元；其中，

第一获得单元，用于获得目标数据，所述目标数据表征为终端向主机传输的数据；

第二获得单元，用于获得目标数据的第一目标特征，其中第一目标特征表征为目标数据在处于被所述主机接收阶段下所述目标数据的文本特征和/或所述目标数据对所述主机产生的行为；

第三获得单元，用于获得所述目标数据的第二目标特征，所述第二目标特征表征为所述目标数据在处于被所述主机利用阶段下对所述主机产生的行为；

识别单元，用于基于所述第一目标特征和所述第二目标特征，识别所述主机是否被网页脚本攻击。

8.根据权利要求7所述的设备，其特征在于，所述识别单元，用于：

基于所述第一目标特征，识别所述目标数据是否为攻击数据；

在所述目标数据为非攻击数据的情况下，获得所述目标数据的第二目标特征；

基于所述第二目标特征，确定所述主机是否被网页脚本攻击。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至6任一所述方法的步骤。

10.一种检测设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至6任一所述方法的步骤。