[发明专利]云安全防护测试方法、系统、计算机及可读存储介质

权利要求书

1.一种云安全防护测试方法，其特征在于，所述方法包括：

对获取到的HTTP请求包进行格式化分解，并在所述HTTP请求包内标注攻击特征以匹配对应的格式和变量，且生成对应的正则；

变换所述攻击特征的格式以得到不同的攻击特征样本，并收集所述攻击特征样本以构建攻击特征样本集合；

选取所述攻击特征的不同变量组合并设定攻击的有效位置，以构建攻击位置集合；

将所述攻击特征样本集合对应放置在所述攻击位置集合的不同位置以生成对应的攻击测试包集合，并通过拦截验证后上线测试；

所述对获取到的HTTP请求包进行格式化分解，并在所述HTTP请求包内标注攻击特征以匹配对应的格式和变量，且生成对应的正则的步骤包括：

通过流量告警或者威胁情报获取所述HTTP请求包；

对接收到的所述HTTP请求包进行格式化分解，并对应在Modsecurity系统的变量位置提取出对应的格式，以生成对应的正则，所述格式包括每个变量位置对应的参数。

2.根据权利要求1所述的云安全防护测试方法，其特征在于：所述将所述攻击特征样本集合对应放置在所述攻击位置集合的不同位置以生成对应的攻击测试包集合，并通过拦截验证后上线测试的步骤包括：

将所述攻击特征样本集合内的每个攻击样本对应放置在所述攻击位置集合内的不同位置上，以生成对应的攻击测试包；

收集所述攻击测试包以构建攻击测试包集合，并配置所述攻击测试包集合；

在所述攻击测试包集合通过拦截验证后上线测试。

3.根据权利要求2所述的云安全防护测试方法，其特征在于：所述在所述攻击测试包集合通过拦截验证后上线测试的步骤包括：

在源码中配置所述攻击测试包集合，并在对应的cnof配置文件中设定使用路径，以使WAF通过所述路径进行拦截验证；

当所述攻击测试包通过拦截验证时，进行上线测试。

4.根据权利要求1所述的云安全防护测试方法，其特征在于：所述将所述攻击特征样本集合对应放置在所述攻击位置集合的不同位置以生成对应的攻击测试包集合，并通过拦截验证后上线测试的步骤之后，所述方法还包括：

获取所述HTTP请求包对应的响应码，并通过所述攻击测试包集合进行发包测试；

当所述响应码的拦截占比全部通过时，将默认的deny拦截指令修改为告警拦截指令，并通过所述攻击测试包。

5.根据权利要求1所述的云安全防护测试方法，其特征在于：所述HTTP请求包包括请求行、请求头部、空行以及请求数据。

6.一种云安全防护测试系统，其特征在于，所述系统包括：

数据获取模块，用于对获取到的HTTP请求包进行格式化分解，并在所述HTTP请求包内标注攻击特征以匹配对应的格式和变量，且生成对应的正则；

第一构建模块，用于变换所述攻击特征的格式以得到不同的攻击特征样本，并收集所述攻击特征样本以构建攻击特征样本集合；

第二构建模块，用于选取所述攻击特征的不同变量组合并设定攻击的有效位置，以构建攻击位置集合；

数据处理模块，用于将所述攻击特征样本集合对应放置在所述攻击位置集合的不同位置以生成对应的攻击测试包集合，并通过拦截验证后上线测试；

所述数据获取模块具体用于：

通过流量告警或者威胁情报获取所述HTTP请求包；

对接收到的所述HTTP请求包进行格式化分解，并对应在Modsecurity系统的变量位置提取出对应的格式，以生成对应的正则，所述格式包括每个变量位置对应的参数。

7.一种计算机，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任意一项所述的云安全防护测试方法。

8.一种可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至5任意一项所述的云安全防护测试方法。