[发明专利]一种扫描器识别方法、装置及系统有效
| 申请号： | 201610500794.7 | 申请日： | 2016-06-29 |
| 公开（公告）号： | CN107547490B | 公开（公告）日： | 2020-12-04 |
| 发明（设计）人： | 任宏伟 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 朱佳 |
| 地址： | 英属开曼群岛大开曼*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及计算机领域，特别涉及了一种扫描器识别方法、装置及系统，用以提高Web应用的安全防护性能。该方法为：获取待解析日志文件，该待解析日志文件中记录了客户侧和网络侧交互的访问数据记录，所述访问数据记录中记录了一种或多种属性的相应取值，至少一种取值中包括一个或多个参数，参数的取值称为参数值；统计所述待解析日志文件中各个参数的取值即参数值的出现次数，并基于各个参数值的出现次数，识别扫描器。这样，便可以从网络流量层入手，基于提取到的各个参数值在不同环境下的出现次数，识别出扫描器的访问请求的发送方式，从而提取出扫描器进行攻击时的核心特征，进而能够及时实现有效的Web应用安全防护，提高了系统可靠性。 | ||
| 搜索关键词： | 一种 扫描器 识别 方法 装置 系统 | ||
【主权项】：
一种扫描器识别方法，其特征在于，包括：获取待解析日志文件，其中，所述待解析日志文件中记录了客户侧和网络侧交互的访问数据记录，所述访问数据记录中记录了一种或多种属性的相应取值，至少一种取值中包括一个或多个参数，参数的取值称为参数值；统计所述待解析日志文件中各个参数的取值即参数值的出现次数；基于各个参数值的出现次数，识别扫描器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610500794.7/，转载请声明来源钻瓜专利网。
