[发明专利]攻击检测方法、装置、电子设备及计算机可读存储介质

权利要求书

1.一种攻击检测方法，其特征在于，包括：

获取待检测的XML文档；

基于预设的第一检测规则对所述XML文档中的外部实体进行检测，得到表征所述XML文档中存在XXE攻击概率的第一检测结果；

基于预设的第二检测规则对所述XML文档进行检测，得到表征所述XML文档中存在XXE攻击概率的第二检测结果；

基于所述第一检测结果和所述第二检测结果，得到目标检测结果。

2.根据权利要求1所述的方法，其特征在于，所述获取待检测的XML文档，包括：

获取流量数据包；

确定所述流量数据包包括有预设关键字段，其中，包含有所述预设关键字段的所述流量数据包为所述待检测的XML文档。

3.根据权利要求1所述的方法，其特征在于，在所述基于预设的第一检测规则对所述XML文档中的外部实体进行检测之前，所述方法还包括：

确定所述XML文档中的外部实体的类型为预设白名单中存在的实体类型。

4.根据权利要求1所述的方法，其特征在于，在所述基于预设的第一检测规则对所述XML文档中的外部实体进行检测之前，所述方法还包括：

在所述XML文档中的外部实体的类型为http或者https时，获取所述外部实体中的域名信息或网络地址；

确定所述域名信息或所述网络地址不存在于预设的恶意库中，其中，所述恶意库包括恶意域名和恶意地址。

5.根据权利要求4所述的方法，其特征在于，若所述外部实体中包括有网络地址，在确定所述域名信息或所述网络地址不存在于预设的恶意库中后，所述方法还包括：

确定所述网络地址不为私网网络地址。

6.根据权利要求1所述的方法，其特征在于，所述基于预设的第一检测规则对所述XML文档中的外部实体进行检测，得到第一检测结果，包括：

获取每一个所述外部实体的名称和声明；

针对每一个外部实体的名称，确定该外部实体的名称出现在其他外部实体的声明中的嵌套引用数量；

基于所有外部实体对应的嵌套引用数量和预设的嵌套引用数量与攻击概率的对应关系，得到所述第一检测结果。

7.根据权利要求1所述的方法，其特征在于，所述基于所述第一检测结果和所述第二检测结果，得到目标检测结果，包括：

基于预设权重值对所述第一检测结果和所述第二检测结果进行加权求和处理，得到所述目标检测结果。

8.根据权利要求1所述的方法，其特征在于，所述基于预设的第二检测规则对所述XML文档进行检测，得到表征所述XML文档中存在XXE攻击概率的第二检测结果，包括：

对所述XML文档中包括的内容进行向量化处理，得到待检测向量；

基于所述待检测向量和预设的检测模型，得到所述第二检测结果。

9.一种攻击检测装置，其特征在于，包括：

获取模块，用于获取待检测的XML文档；

第一检测模块，用于基于预设的第一检测规则对所述XML文档中的外部实体进行检测，得到表征所述XML文档中存在XXE攻击概率的第一检测结果；

第二检测模块，用于基于预设的第二检测规则对所述XML文档进行检测，得到表征所述XML文档中存在XXE攻击概率的第二检测结果；

结果生成模块，用于基于所述第一检测结果和所述第二检测结果，得到目标检测结果。

10.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器连接；

所述存储器用于存储程序；

所述处理器调用存储于所述存储器中的程序，以执行如权利要求1-8中任一项所述的方法。

11.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被计算机运行时执行如权利要求1-8中任一项所述的方法。