[发明专利]异常流量的检测方法及装置、防御Web攻击的方法和装置有效
| 申请号： | 201510375117.2 | 申请日： | 2015-06-30 |
| 公开（公告）号： | CN104994091B | 公开（公告）日： | 2018-04-27 |
| 发明（设计）人： | 于杨 | 申请（专利权）人： | 东软集团股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司11227 | 代理人： | 王宝筠 |
| 地址： | 110179 辽*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种异常流量的检测方法和装置，其方法包括获取网站的基准流量特征，所述基准流量特征包括由合法URL构建得到的URL特征；从接收到的待检测流量中提取待检测流量特征；匹配待检测流量特征和基准流量特征，以确定待检测流量特征中是否存在与基准流量特征不匹配的特征；当所述待检测流量特征中存在与所述基准流量特征不匹配的特征时，分析所述与基准流量特征不匹配的特征，以确定所述待检测流量是否为异常流量。本发明提供的方法能够很好地应对0day漏洞，有利于提高网络安全。本发明还提供了防御Web攻击的方法和装置。 | ||
| 搜索关键词： | 异常 流量 检测 方法 装置 防御 web 攻击 | ||
【主权项】：
一种异常流量的检测方法，其特征在于，包括：获取网站的基准流量特征，所述基准流量特征包括由合法URL构建得到的URL特征；从接收到的待检测流量中提取待检测流量特征；匹配待检测流量特征和基准流量特征，以确定待检测流量特征中是否存在与基准流量特征不匹配的特征；当所述待检测流量特征中存在与所述基准流量特征不匹配的特征时，分析所述与基准流量特征不匹配的特征，以确定所述待检测流量是否为异常流量；其中，所述获取基准流量特征具体包括：通过学习合法URL的特征获取基准流量特征，所述学习合法URL的特征获取基准流量特征包括第一次迭代学习过程，所述第一次迭代学习过程包括第一学习阶段和第二学习阶段；在第一学习阶段内，记录合法URL的特征以及输入该合法URL的第一用户，并累积输入该合法URL的第一用户量，直到输入该合法URL的第一用户量达到第一预设数量，当输入该合法URL的用户量达到第一预设数量后，切换到第二学习阶段；在第二学习阶段内，记录合法URL的特征以及输入该合法URL的第二用户，并累积合法URL的第二用户量，直到输入所述合法URL的第二用户量达到第二预设数量；所述第二用户与所述第一用户不同；比较第二学习阶段内记录的流量特征与第一学习阶段内记录的流量特征是否一致，如果是，将第一学习阶段内和第二学习阶段内记录的流量特征确定为基准流量特征。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司，未经东软集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510375117.2/，转载请声明来源钻瓜专利网。
