[发明专利]一种基于表达式的web攻击行为检测方法及系统在审
| 申请号： | 202110336048.X | 申请日： | 2021-03-29 |
| 公开（公告）号： | CN113190838A | 公开（公告）日： | 2021-07-30 |
| 发明（设计）人： | 龙玉江;魏力鹏;王玮;吕嵘晶;王皓然;张克贤;严彬元;刘俊荣;舒彧;陆岫昶;陶佳冶;周泽元;班秋成;周琳妍 | 申请（专利权）人： | 贵州电网有限责任公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/57 |
| 代理公司： | 成都玖和知识产权代理事务所(普通合伙) 51238 | 代理人： | 胡琳梅 |
| 地址： | 550000 贵*** | 国省代码： | 贵州;52 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于表达式的web攻击行为检测方法及系统，包括：接收来自至少一个用户基于多个web应用程序的访问请求；提取该访问请求中携带的IP数据，并基于第一预设规则判断所述IP是否满足预设条件；若为满足条件的IP则将所述访问请求通过WAF虚拟机进行表达式检测，基于表达式检测的无攻击行为输出结果且在满足第二预设规则后，通过服务器向所述用户返回基于该访问请求的内容响应消息；若为不满足预设条件的IP，则提取所述访问请求的数据携带的特征数据，将该特征数据输入至WAF虚拟机的表达式训练模型，同时向用户返回错误信息。本发明在检测中设置了三级检测程序，提高了漏洞检测准确率以及效率。 | ||
| 搜索关键词： | 一种 基于 表达式 web 攻击行为 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州电网有限责任公司，未经贵州电网有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110336048.X/，转载请声明来源钻瓜专利网。
