[发明专利]一种漏洞攻击检测的方法、装置、计算设备及存储介质

说明书

本发明提供了一种漏洞攻击检测的方法、装置、计算设备及存储介质，该方法包括获取业务访问请求，根据多个字段中的预设字段，从白名单中确定预设字段对应的概率，得到白名单概率，根据多个字段中的协议类型字段中协议类型，确定出特征匹配概率，根据多个字段中URL字段和预设多个关联分析规则，确定出关联分析概率，根据业务访问请求的白名单概率、特征匹配概率、关联分析概率和预设的权重，确定出攻击概率，若攻击概率大于预设阈值，则确定业务访问请求为漏洞攻击。结合多个维度的攻击概率分析，得到的业务访问请求的攻击概率，相比仅依靠单一关键词匹配的漏洞攻击检测方式，可以提高漏洞攻击检测的准确率，避免出现误拦业务正常流量的问题。

技术领域

本发明实施例涉及金融科技(Fintech)领域，尤其涉及一种漏洞攻击检测的方法、装置、计算设备及存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技转变，但由于金融行业的安全性、实时性要求，也对技术提出的更高的要求。在金融领域的业务访问过程中，如何进行SSRF(Server-Side Request Forgery,服务器端请求伪造)漏洞检测防御是一个重要的问题。

SSRF漏洞，是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。目前，Internet(互联网)上开放的Web应用大部分是运行在内部网络边界场景下的，通过代理技术将最终的网络结果返回给请求连接的外网客户端用户，而在大多数的Web网页应用中存在该类攻击的主要原因是程序对发起用户指定的网络请求资源边界缺乏有效的验证及过滤机制，因此该漏洞容易对业务所处的内网环境形成“代理式”攻击和探测。

目前SSRF漏洞检测防御技术是通过部署在正常用户与业务之间的前置安全检测系统，完成对所有业务流量的校验和处理。其中针对SSRF漏洞攻击防御的审计规则，通常是对流量数据内容基于关键词进行匹配。

但是这种基于关键词匹配的SSRF漏洞检测防御技术对特征词的精准度和覆盖度要求较高。如果特征策略制定不太精准，容易误拦业务正常流量，造成业务正常访问失败，影响业务稳定性。

发明内容

本发明实施例提供了一种漏洞攻击检测的方法、装置、计算设备及存储介质，可以解决现有技术中容易误拦业务正常流量的问题。

第一方面，本发明实施例提供了一种漏洞攻击检测的方法，包括：

获取业务访问请求，所述业务访问请求包括多个字段的数据；

根据所述多个字段中的预设字段，从白名单中确定所述预设字段对应的概率，得到所述业务访问请求的白名单概率；

根据所述多个字段中的协议类型字段中协议类型，确定出所述业务访问请求的特征匹配概率；

根据所述多个字段中URL(Uniform Resource Locator，统一资源定位符)字段和预设多个关联分析规则，确定出所述预设多个关联分析规则对应概率；将所述预设多个关联分析规则对应概率的和，确定为所述业务访问请求的关联分析概率；

根据所述业务访问请求的白名单概率、特征匹配概率、关联分析概率和预设的权重，确定出所述业务访问请求的攻击概率；

若所述业务访问请求的攻击概率大于预设阈值，则确定所述业务访问请求为漏洞攻击。

上述技术方案中，结合多个维度的攻击概率分析，分别得到白名单概率、特征匹配概率和关联分析概率，进而得到的业务访问请求的攻击概率，相比仅依靠单一关键词匹配的漏洞攻击检测方式，可以提高漏洞攻击检测的准确率，避免出现现有技术中误拦业务正常流量的问题。

可选的，所述业务访问请求包括请求时间；

所述根据所述多个字段中的预设字段，从白名单中确定所述预设字段对应的概率，得到所述业务访问请求的白名单概率，包括：