[发明专利]一种对WEB服务器安全性进行模糊检测分析的方法及装置

说明书

本发明公开了一种对WEB服务器安全性进行模糊检测分析的方法及装置，涉及WEB服务器安全性领域，所述方法包括：通过分析业务执行期间的用户请求消息，对是否存在用户请求消息异常进行预判；若预判结果为存在用户请求消息异常，则获取所述业务相应动作矩阵的权重矩阵和评判矩阵；利用所述业务相应动作矩阵的权重矩阵和评判矩阵，进行模糊运算，并根据模糊运算结果，确定WEB服务器的安全性。本发明实施例基于用户行为进行WEB服务器安全性检测分析，能够防范恶意订购等异常行为，提升WEB服务器安全性。

技术领域

本发明涉及WEB服务器安全性领域，特别涉及一种对WEB服务器安全性进行模糊检测分析的方法及装置。

背景技术

互联网环境下，WEB服务器安全的重要性毋庸置疑。

通常对于已上线运行的WEB服务器，常见WEB安全检测手段如下：由安全厂商利用安全工具扫描系统存在哪些漏洞，或通过人工渗透测试等方案对WEB服务器做出安全评估，然后再由开发人员针对评估报告中指出的问题，采取相应的安全加固方案。

在实际应用中，通常采用的安全加固方案是通过两方面协作完成的，一方面增加防火墙机制，主要目的在于隔离或保护服务器免受攻击，在某些情况下，还增加如统一资源定位符(Uniform Resource Locator，URL)地址过滤或参数规则校验等简单手段来防止结构化查询语言(Structured Query Language，SQL)注入、跨站脚本(Cross-SiteScripting，CSS)等漏洞，另一方面主要是通过编码等手段提升应用服务本身的安全性。

但是，现有技术在应用过程中存在如下缺陷：

1.防火墙的作用更侧重于物理攻击，对于伪装成正常操作的异常请求，或者表面上看是正常的业务请求，但实际通过关联上下文则会发现仍属于非法请求等情况，在判断机制上存在困难。

2.深入渗透等侵入手段使得安全加固变得更加艰难，而采用编码防止漏洞的技术总是处于被动状态以致疲于奔命，稍有不慎就会酿成事故。

3.应用(或业务)开发人员的安全意识不够，而专业的安全人员不一定精通业务，因此很难拟定出优良合理的过滤规则机制以防患未然，并且这种改造往往是在系统开发完成之后进行，而在开发阶段参与性不足；同时，应用软件开发时一旦考虑安全性要求，就会使业务逻辑异常复杂，尤其对于现有系统本身的安全加固，极大地增加了开发难度与维护成本。

发明内容

根据本发明实施例提供的一种对WEB服务器安全性进行模糊检测分析的方法及装置，解决WEB服务器安全性低的问题。

根据本发明实施例提供的一种对WEB服务器安全性进行模糊检测分析的方法，包括：

通过分析业务执行期间的用户请求消息，对是否存在用户请求消息异常进行预判；

若预判结果为存在用户请求消息异常，则获取所述业务相应动作矩阵的权重矩阵和评判矩阵；

利用所述业务相应动作矩阵的权重矩阵和评判矩阵，进行模糊运算，并根据模糊运算结果，确定WEB服务器的安全性。

优选地，所述的通过分析业务执行期间的用户请求消息，对是否存在用户请求消息异常进行预判包括：

通过分析业务执行期间单位时间内用户请求消息的数量波动，对是否存在用户请求消息异常进行预判。

优选地，所述的通过分析业务执行期间的用户请求消息，对是否存在用户请求消息异常进行预判包括：

通过分析业务执行期间的用户请求消息，确定用户请求的相应业务动作的执行顺序，并根据所述执行顺序，对是否存在用户请求消息异常进行预判。