[发明专利]超文本传输数据的检测方法、装置、终端设备及介质

说明书

本申请适用于计算机安全领域，提供了一种超文本传输数据的检测方法、装置、终端设备及介质，包括：接收超文本传输数据；对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据；采用所述正常数据和所述训练数据训练第一分类器；采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据。通过上述方法，能够及时发现新的异常，降低数据的误判率。

技术领域

本申请属于计算机安全领域，尤其涉及一种超文本传输数据的检测方法、装置、终端设备及介质。

背景技术

超文本传输协议(HypertextTransferProtocol，HTTP)在互联网上被广泛使用。HTTP作为一种分布式、协作的、超媒体信息系统的应用层协议，目前已成为一种通用的传输协议，大量数据通过HTTP协议进行传输。但是，在HTTP的请求数据中常常包含着大量的实际入侵，尤其是在非静态的HTTP请求中，这些入侵和用户输入的动态参数有关。

现有的检测HTTP异常数据的方法主要分为两类，一类是使用模式匹配或统计分析来检测HTTP数据中的异常，但是该类方法由于对新型异常的特征并不了解，因此无法发现新的异常。另一类则是基于机器学习相关方法的异常检测，该类方法对于新型异常的发现有着不错的效果，但是由于用于学习的训练样本存在不均匀等问题容易导致较高的误报率。

发明内容

本申请实施例提供了一种超文本传输数据的检测方法、装置、终端设备及介质，可以解决现有超文本传输数据异常检测方法假阳性率高、不能有效地检测一些待检测异常的问题。

第一方面，本申请实施例提供了一种超文本传输数据的检测方法，包括：

接收超文本传输数据；

对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据；

采用所述正常数据和所述训练数据训练第一分类器；

采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据。

第二方面，本申请实施例提供了一种超文本传输数据的检测装置，包括：

接收模块，用于接收超文本传输数据；

聚类模块，用于对所述超文本传输数据和预设的训练数据进行聚类，根据聚类结果将所述超文本传输数据划分为正常数据和待检测数据；

训练模块，用于采用所述正常数据和所述训练数据训练第一分类器；

分类模块，用于采用所述第一分类器对所述待检测数据进行分类，将所述待检测数据划分为正常数据和异常数据。

第三方面，本申请实施例提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面任一项所述的方法。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面任一项所述的方法。

第五方面，本申请实施例提供了一种计算机程序产品，当计算机程序产品在终端设备上运行时，使得终端设备执行上述第一方面中任一项所述的超文本传输数据的检测方法。