[发明专利]一种参数的检测方法、装置及计算机系统

说明书

本申请公开了一种参数的检测方法、装置及计算机系统，所述方法包括：获取待检测参数值；使用第一预设模型及第二预设模型，分别生成对所述待检测参数值是否异常的预测结果，所述第一预设模型由正常参数值训练获得，所述第二预设模型由异常的参数值训练获得；当所述第一预设模型及所述第二预设模型的预测结果相同时，根据所述预测结果确定所述待检测参数值是否异常，避免了人工提取特征带来的主观性，同时可对所有的参数值在确定参数值是否异常时时综合了两个模型的预测结果，保证了对具有威胁的异常参数值的识别准确率。

技术领域

本发明涉及计算机安全领域，尤其涉及一种参数的检测方法、装置及计算机系统。

背景技术

随着互联网逐渐渗透到人们各种社会活动中，针对互联网的攻击方式越来越多样化。根据OWASP的2019top10统计，注入漏洞和XSS漏洞分别位于风险榜的第1位和第3位。这两类攻击之所以能够给应用程序带来破坏，主要原因是应用程序缺少对web输入进行安全检测，或是应用的参数检测机制被恶意绕过。

为了防范这些攻击手段，常用的防御方法是部署WAF系统。但是常规的WAF系统具有明显的缺点：1、攻击特征需要人工提取，特征的生成比较主观而且容易造成误拦截；2、攻击者可以通过特殊手段绕过防御策略；3、对于假阴性样本(威胁样本误认为是正常样本)无识别能力；4、缺少动态更新策略的能力。

发明内容

为了解决现有技术的不足，本发明的主要目的在于提供一种参数的检测方法、装置及计算机系统，以保证异常参数值的识别准确率。

为了达到上述目的，第一方面本发明提供了一种参数的检测方法，其特征在于，所述方法包括：

获取待检测参数值；

使用第一预设模型及第二预设模型，分别生成对所述待检测参数值是否异常的预测结果，所述第一预设模型由正常参数值训练获得，所述第二预设模型由异常参数值训练获得；

当所述第一预设模型及所述第二预设模型的预测结果相同时，根据所述预测结果确定所述待检测参数值是否异常。

在一些实施例中，所述获取待检测参数值包括：

接收可联网设备发出的Web请求，所述Web请求包括所述待检测参数值；

从所述Web请求获取所述待检测参数值；

所述当所述第一预设模型及所述第二预设模型的预测结果相同时，根据所述预测结果确定所述待检测参数值是否异常包括：

当所述预测结果包括所述待检测参数值异常时，拦截所述可联网设备发送的Web请求。

在一些实施例中，所述当所述预测结果包括所述待检测参数值异常时，拦截所述可联网设备发送的Web请求包括：

获取所述可联网设备的IP地址和/或设备ID；

拦截所述IP地址和/或设备ID发送的Web请求。

在一些实施例中，所述接收可联网设备发出的Web请求包括：

将接收的可联网设备发出的Web请求存入日志数据；

从日志数据获取所述Web请求。

在一些实施例中，所述获取待检测参数值包括：

将所述待检测参数值内包含的数字转换为第一预设编码值、英文字母转换为第二预设编码值、中文字符转换为第三预设编码值；

将预设字符按照预设规则转换为对应的编码值；

将所述待检测参数值包含的除所述数字、所述英文字母、所述中文字符及所述预设字符外的每一字符转换为第四预设编码值。

在一些实施例中，所述方法包括：