[发明专利]指令检测方法及装置

说明书

本申请提供一种指令检测方法及装置，该方法在获取待检测指令后，通过对该待检测指令进行词法分析，获得其对应的词法树，该词法树包括上述待检测指令转换为单词后的单词类型，进而，根据该单词类型，对上述词法树进行简化处理，简化指令中的无关字符，并对简化处理后的词法树进行指令切分，获得一个或多个独立指令，从而，对该一个或多个独立指令进行命令行语义检测处理，形成通用的结构化的数据，使得后续基于该结构化的数据进行的规则匹配变得更加简单明确，实现精准地指令检测，解决现有指令检测技术在很多情况下无法准确检测出指令的含义，导致检测误判率较高的问题。

技术领域

本申请涉及金融科技(Fintech)的网络技术，尤其涉及一种指令检测方法及装置。

背景技术

近年来，随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技转变，但由于金融行业的安全性、实时性要求，也对技术提出更高的要求。如，目前在金融行业的各公司企业级应用的网络管理系统中，通常包括完整的企业级的信息管理系统，以确保用户信息，以及系统通信的安全性。

相应地，为了保障企业信息管理系统的正常运行，运维已经成为企业信息管理系统中重要的环节，运维人员掌握信息管理系统的权限越来越大。一旦运维人员出现操作失误，可能会导致系统数据丢失，给企业带来巨大的损失。

因此，为了减少运维人员出现操作失误，现有企业通常会购置专用设备或使用已有的开源jumpserver，通过提供用户终端界面，在用户输入字符时，识别用户输入指令，对高危指令进行拦截，以减少高危指令被执行的可能性。然而，上述指令检测技术在很多情况下无法准确检测出指令的含义，导致检测误判率较高。

发明内容

为解决现有技术中存在的问题，本申请提供一种指令检测方法及装置。

第一方面，本申请实施例提供一种指令检测方法，所述方法包括：

获取待检测指令，对所述待检测指令进行词法分析，获得所述待检测指令对应的词法树，所述词法树包括所述待检测指令转换为单词后的单词类型；

根据所述词法树中的单词类型，对所述词法树进行简化处理，并对简化处理后的词法树进行指令切分，获得一个或多个独立指令；

对所述一个或多个独立指令进行命令行语义检测处理，获得所述待检测指令对应的结构化指令；

根据预设结构化过滤规则和所述结构化指令，确定是否执行所述待检测指令。

在一种可能的实现方式中，所述对所述待检测指令进行词法分析，获得所述待检测指令对应的词法树，包括：

确定所述待检测指令的词法结构；

根据所述词法结构和预设词法分析规则，对所述待检测指令进行词法分析，获得词法分析结果；

根据所述词法分析结果，建立所述待检测指令对应的所述词法树。

在一种可能的实现方式中，在所述根据所述词法结构和预设词法分析规则，对所述待检测指令进行词法分析之前，还包括：

根据预设词法，对所述词法结构进行预处理，所述预处理包括在所述词法结构中去除与所述预设词法相同的词法；

所述根据所述词法结构和预设词法分析规则，对所述待检测指令进行词法分析，包括：

根据预处理后词法结构，以及所述预设词法分析规则，对所述待检测指令进行词法分析。

在一种可能的实现方式中，所述根据所述词法树中的单词类型，对所述词法树进行简化处理，包括：

获取预设的待简化单词类型；