[发明专利]超文本传输数据的检测方法、装置、终端设备及介质

权利要求书

1.一种超文本传输数据的检测方法，其特征在于，包括：

接收超文本传输数据；

对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据；

采用所述正常数据和所述训练数据训练第一分类器；

采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据；

所述方法还包括：

采用所述第一分类器对所述正常数据进行测试，统计测试过程中的误判数据的数据量；

若所述误判数据的数据量大于等于预设阈值，则采用所述误判数据训练改进后的支持向量数据描述分类器，获得第二分类器；

分别采用所述第一分类器和所述第二分类器对所述待检测数据进行分类，获得第一分类结果和第二分类结果；

若所述第一分类结果和所述第二分类结果均为异常数据，则将所述待检测数据识别为异常数据，否则，将所述待检测数据识别为正常数据。

2.如权利要求1所述的方法，其特征在于，在对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据之前，还包括：

将所述超文本传输数据以域为单位划分为多个数据分片；

若所述数据分片对应的域属于目标域，则将所述数据分片识别为有效数据分片；

对所述有效数据分片进行正则化处理，将所述有效数据分片转换成标识数据；

对所述标识数据进行向量化处理，获得所述标识数据对应的数字向量。

3.如权利要求2所述的方法，其特征在于，所述对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据，包括：

根据所述有效数据分片对应的数字向量对所述超文本传输数据和所述训练数据进行聚类，获得多个不同的数据类；

若目标数据类中包含所述训练数据，则将所述目标数据类中的所述超文本传输数据识别为正常数据，所述目标数据类为所述数据类中的任一数据类；

若所述目标数据类中不包含所述训练数据，则将所述数据类中的所述超文本传输数据识别为待检测数据。

4.如权利要求1所述的方法，其特征在于，所述采用所述正常数据和所述训练数据训练第一分类器，包括：

提取所述正常数据和所述训练数据的特征信息；

采用所述正常数据和所述训练数据的特征信息对预设的单分类支持向量机分类器进行训练，获得第一分类器。

5.如权利要求4所述的方法，其特征在于，所述采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据，包括：

若所述误判数据的数据量小于预设阈值，则采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据。

6.如权利要求1所述的方法，其特征在于，还包括：

采用所述异常数据更新防火墙的数据拦截规则；

将所述正常数据添加至所述训练数据中。