[发明专利]一种日志的检测方法、装置及存储介质

说明书

本发明提供了一种日志的检测方法、装置及存储介质，通过对Web系统的访问日志中目标日志数据进行特征提取，得到模型训练样本；根据所述模型训练样本对预设分类决策模型进行训练，得到漏洞检测模型；将待检测日志文件输入至所述漏洞检测模型，输出所述待检测日志文件的异常检测结果；其中，所述异常检测结果包括：所述待检测日志文件为正常文件、所述待检测日志文件为漏洞文件。由此，只需要少量的模型训练样本以及对模型训练样本的简单处理，即可得到漏洞检测模型，进而对待检测日志文件进行检测，使用方便的同时可以实现漏洞检测的高准确率。

技术领域

本发明涉及Web日志分析技术领域，尤其涉及一种日志的检测方法、装置及存储介质。

背景技术

随着互联网技术的快速发展，越来越多的黑客在巨额利益的驱使下，从单一的攻击行为发展成为有组织、有规模对Web系统进行持续性长的攻击，对商家和人民造成巨大的经济损失，对社会造成恶劣的影响。由此可见对Web系统的安全保护变得及其重要，而对日志的分析成为异常行为检测的关键方法，但是目前还没有一个高效易用的Web日志分析方法来进行异常行为的分析，即快速有效的发现安全漏洞并做出迅速的拦截。但是，目前传统的日志分析方法存在误报率高、耗时长的缺点。

因此，迫切需要一种方法来快速有效的分析日志发现安全漏洞，保护Web系统的安全。

发明内容

本发明提供了一种日志的检测方法、装置及存储介质，以解决现有的日志检测方法效率低的问题。

为了解决上述技术问题，本申请第一方面提供一种日志的检测方法，应用于Web系统，所述方法包括：

对Web系统的访问日志中目标日志数据进行特征提取，得到模型训练样本；

根据所述模型训练样本对预设分类决策模型进行训练，得到漏洞检测模型；

将待检测日志文件输入至所述漏洞检测模型，输出所述待检测日志文件的异常检测结果；其中，所述异常检测结果包括：所述待检测日志文件为正常文件、所述待检测日志文件为漏洞文件。

本申请第二方面提供一种日志的检测装置，应用于Web系统，所述装置包括：

获取模块，用于对Web系统的访问日志中目标日志数据进行特征提取，得到模型训练样本；

训练模块，用于根据所述模型训练样本对预设分类决策模型进行训练，得到漏洞检测模型；

检测模块，将待检测日志文件输入至所述漏洞检测模型，输出所述待检测日志文件的异常检测结果；其中，所述异常检测结果包括：所述待检测日志文件为正常文件、所述待检测日志文件为漏洞文件。

本申请第三方面提供一种电子设备，所述电子设备包括处理器、存储器及通信总线；

所述通信总线用于实现所述存储器、处理器之间的连接通信；所述处理器用于执行所述存储器中存储的计算机程序，以使得所述设备执行第一方面中的日志检测方法。

本申请第四方面提供一种计算机可读存储介质，用于存储计算机程序，包括指令，所述计算机程序被执行时，实现第一方面中的日志检测方法。

本发明的有益效果在于：通过对Web系统的访问日志中目标日志数据进行特征提取，得到模型训练样本；根据所述模型训练样本对预设分类决策模型进行训练，得到漏洞检测模型；将待检测日志文件输入至所述漏洞检测模型，输出所述待检测日志文件的异常检测结果；其中，所述异常检测结果包括：所述待检测日志文件为正常文件、所述待检测日志文件为漏洞文件。由此，只需要少量的模型训练样本以及对模型训练样本的简单处理，即可得到漏洞检测模型，进而对待检测日志文件进行检测，使用方便同时可以实现漏洞检测的高准确率。

附图说明

下面结合附图详述本发明的具体结构