[发明专利]一种恶意Http检测方法及系统有效
| 申请号： | 201710839179.3 | 申请日： | 2017-09-18 |
| 公开（公告）号： | CN107483488B | 公开（公告）日： | 2021-04-30 |
| 发明（设计）人： | 张永斌;崔新伟 | 申请（专利权）人： | 济南互信软件有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 济南知来知识产权代理事务所(普通合伙) 37276 | 代理人： | 王乾 |
| 地址： | 250101 山东省济南市高新区舜华路*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意Http检测方法及系统，在该方法中通过马尔科夫链、one‑class SVM，建立浏览器访问行为识别模型，对用户正常上网产生的合法Http请求流量进行过滤，然后利用合法流量发生的时间信息，将可疑、孤立的Http请求提取出来。对于提取出的可疑Http请求，系统采用启发式方法从服务器特征评估分值、主机请求行为特征评估分值、Http消息特征评估分值等多个方面，进行风险评估，形成最终检测结果。 | ||
| 搜索关键词： | 一种 恶意 http 检测 方法 系统 | ||
【主权项】：
一种恶意Http检测方法，其特征在于，所述方法包括：在检测周期内，提取出每个Http请求中头部信息以及对应的响应字节数；根据所述头部信息，确定对应Http请求是否存在用户代理异常，并提确定出用户代理异常的Http请求；获取所述代理用户异常的Http请求的时间信息，根据所述时间信息确定出孤立Http请求，并形成孤立Http请求对应的URL集合；在所述URL集合中确定出对服务器资源访问具有持续性的Http请求；在所述URL集合中确定出对服务器资源访问具有周期性的Http请求；根据所述用户代理异常的Http请求、孤立Http请求、具有持续性的Http请求以及具有周期性Http请求得到主机特征评估分值、主机行为特征评估分值以及请求特征评估分值；根据所述主机特征评估分值、所述主机行为特征评估分值以及请求特征评估分值之和，确定恶意软件风险等级。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于济南互信软件有限公司，未经济南互信软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710839179.3/，转载请声明来源钻瓜专利网。
