[发明专利]一种网络攻击行为检测方法及终端设备

说明书

技术领域

本发明属于网络安全技术领域，尤其涉及一种网络攻击行为检测方法及终端设备。

背景技术

网络攻击作为引发网络安全危机的常见因素，是指利用网络存在的漏洞和安全缺陷对网络进行恶意攻击的行为，网络攻击行为很容易导致网络异常，甚至奔溃，严重影响了网络的正常使用。

现有技术中有通过各种正则表达式来对访问请求逐一进行匹配的网络攻击行为检测方法，但随着人们通过网络进行工作和学习的机会不断增加，网络访问请求的量级也越来越大，使得这种方法发现网络攻击的耗时越来越长，导致难以快速检测到这些访问请求中的网络攻击行为。

发明内容

有鉴于此，本发明实施例提供了一种网络攻击行为检测方法及终端设备，以解决现有技术中发现网络攻击的耗时越来越长，难以快速检测到这些访问请求中的网络攻击行为的问题。

本发明实施例的第一方面提供了一种网络攻击行为检测方法，可以包括：

接收访问者发送的对目标网络系统的访问请求；

从所述访问请求中解析出所述访问者的IP地址；

在预设的IP地址白名单中查找所述访问者的IP地址；

若在预设的IP地址白名单中未查找到所述访问者的IP地址，则从所述访问请求中解析出请求类型和请求内容；

从预设的正则表达式资源库中查找与所述请求类型对应的若干正则表达式；

根据所述若干正则表达式判断所述请求内容中是否包含对所述目标网络系统的攻击内容；

若所述请求内容中包含对所述目标网络系统的攻击内容，则判定所述访问请求为网络攻击行为。

本发明实施例的第二方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如下步骤：

接收访问者发送的对目标网络系统的访问请求；

从所述访问请求中解析出所述访问者的IP地址；

在预设的IP地址白名单中查找所述访问者的IP地址；

若在预设的IP地址白名单中未查找到所述访问者的IP地址，则从所述访问请求中解析出请求类型和请求内容；

从预设的正则表达式资源库中查找与所述请求类型对应的若干正则表达式；

根据所述若干正则表达式判断所述请求内容中是否包含对所述目标网络系统的攻击内容；

若所述请求内容中包含对所述目标网络系统的攻击内容，则判定所述访问请求为网络攻击行为。

本发明实施例的第三方面提供了一种网络攻击行为检测终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如下步骤：

接收访问者发送的对目标网络系统的访问请求；

从所述访问请求中解析出所述访问者的IP地址；

在预设的IP地址白名单中查找所述访问者的IP地址；

若在预设的IP地址白名单中未查找到所述访问者的IP地址，则从所述访问请求中解析出请求类型和请求内容；

从预设的正则表达式资源库中查找与所述请求类型对应的若干正则表达式；

根据所述若干正则表达式判断所述请求内容中是否包含对所述目标网络系统的攻击内容；

若所述请求内容中包含对所述目标网络系统的攻击内容，则判定所述访问请求为网络攻击行为。

本发明实施例与现有技术相比存在的有益效果是：本发明实施例接收访问者发送的对目标网络系统的访问请求，并从所述访问请求中解析出所述访问者的IP地址，然后通过预设的IP地址白名单对这些访问请求进行第一轮的筛选，对白名单中的IP地址无需做网络攻击行为检测，只对不在白名单中的IP地址网络攻击行为检测，从而节省了不必要的检测时间。对于不在白名单中的IP地址，从所述访问请求中解析出请求类型和请求内容，然后从预设的正则表达式资源库中查找与所述请求类型对应的若干正则表达式，根据所述若干正则表达式判断所述请求内容中是否包含对所述目标网络系统的攻击内容，若所述请求内容中包含对所述目标网络系统的攻击内容，则判定所述访问请求为网络攻击行为。由于只使用与所述请求类型对应的若干正则表达式，而非使用正则表达式资源库中的所有正则表达式，从而大大减少了进行正则匹配的时间，可以快速检测到访问请求中的网络攻击行为。

附图说明