[发明专利]攻击检测方法、模型训练方法、装置、服务器及存储介质有效
申请号: | 202110408265.5 | 申请日: | 2021-04-15 |
公开(公告)号: | CN112989348B | 公开(公告)日: | 2021-08-17 |
发明(设计)人: | 张宏斌;张尼;许凤凯;薛继东;李末军;鞠奕明;王博闻;孙世豪;李庆科 | 申请(专利权)人: | 中国电子信息产业集团有限公司第六研究所 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06N3/04;H04L29/06 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 余菲 |
地址: | 102209 北京市昌平*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种攻击检测方法、模型训练方法、装置、服务器及存储介质,方法包括:获取待检测的JS代码;解析JS代码的抽象语法树,得到JS代码的CFG和DFG;将CFG和DFG转换为特征向量;将特征向量输入至预先训练好的攻击检测模型中,得到JS代码的类型。这样,可以有效实现对于正常JS代码以及各类型的JS DDoS攻击的区分识别,从而可以实现对于JS DDoS攻击的可靠检测。此外,本申请所采用的方法无需在Web应用中植入额外的JS钩子程序,只需在服务器上训练好攻击检测模型即可,对于各类Web应用均适用,方案应用场景很广泛,且不会引入不安全的因素。 | ||
搜索关键词: | 攻击 检测 方法 模型 训练 装置 服务器 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电子信息产业集团有限公司第六研究所,未经中国电子信息产业集团有限公司第六研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110408265.5/,转载请声明来源钻瓜专利网。