[发明专利]攻击检测方法、模型训练方法、装置、服务器及存储介质

说明书

本申请提供一种攻击检测方法、模型训练方法、装置、服务器及存储介质，方法包括：获取待检测的JS代码；解析JS代码的抽象语法树，得到JS代码的CFG和DFG；将CFG和DFG转换为特征向量；将特征向量输入至预先训练好的攻击检测模型中，得到JS代码的类型。这样，可以有效实现对于正常JS代码以及各类型的JS DDoS攻击的区分识别，从而可以实现对于JS DDoS攻击的可靠检测。此外，本申请所采用的方法无需在Web应用中植入额外的JS钩子程序，只需在服务器上训练好攻击检测模型即可，对于各类Web应用均适用，方案应用场景很广泛，且不会引入不安全的因素。

技术领域

本申请涉及JS DDoS攻击处理技术领域，具体而言，涉及一种攻击检测方法、模型训练方法、装置、服务器及存储介质。

背景技术

DDoS (Distributed Denial of Service，分布式拒绝服务攻击)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标服务器的主机资源，让它无法正常服务，不仅会影响用户的正常使用，同时会造成巨大的经济损失。

而随着Web（网页）应用的日益增多，一种利用JS（Javascript）脚本发起DDoS的攻击逐渐被攻击者广泛利用。JS DDoS攻击基于HTTP（Hyper Text Transfer Protocol，超文本传输协议），通过巧妙构造各种不同类型的JS脚本，和目标Web服务器建立TCP（Transmission Control Protocol，传输控制协议）连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，导致服务器产生大量负载，拒绝为其他用户提供正常服务。由于Web用户群体庞大，一但被攻击者利用，会产生恶劣的影响。

目前，为实现对于JS DDoS攻击的检测，一种方案是通过预先设定JS钩子程序，利用钩子程序检测、判断浏览器端各个页面是否存在DDOS攻击，并在Web请求发送的页面阻止DDOS攻击的再次发生的方案。但是，该方案由于需要在页面利用JS钩子程序检测DDOS攻击，因此需要将一段附加功能的代码嵌入到Web页面中，这就导致了该方法仅能应用于特定的可允许篡改植入JS钩子程序的Web应用中。而针对目前普遍存在的采用HTTPS（Hyper TextTransfer Protocol over Secure Socket Layer，超文本传输安全协议）的Web应用，则无法篡改植入JS钩子程序，方案应用受限。另外该方案还会增加额外的流量消耗，引入不安全的因素。

发明内容

本申请实施例的目的在于提供一种攻击检测方法、模型训练方法、装置、服务器及存储介质，用以解决现有方案应用受限，且不安全的问题。

本申请实施例提供了一种攻击检测方法，包括：获取待检测的JS代码；解析所述JS代码的抽象语法树，得到所述JS代码的CFG（Control Flow Graph，控制流图）和DFG（DataFlow Graph，数据流图）；将所述CFG和所述DFG转换为特征向量；将所述特征向量输入至预先训练好的攻击检测模型中，得到所述JS代码的类型；所述JS代码的类型包括：JS DDoS攻击对应的类型，以及正常JS代码对应的类型。