一种基于多态URL异常访问行为的识别方法

基本信息

申请号 CN202110299496.7 申请日 -
公开(公告)号 CN112800356A 公开(公告)日 2021-05-14
申请公布号 CN112800356A 申请公布日 2021-05-14
分类号 G06F16/955;G06F21/55 分类 计算;推算;计数;
发明人 李峰 申请(专利权)人 南京怡晟安全技术研究院有限公司
代理机构 南京苏创专利代理事务所(普通合伙) 代理人 张艳
地址 211100 江苏省南京市江宁区科建路29号有志大厦6层L6029(江宁高新园)
法律状态 -

摘要

摘要 本发明涉及一种基于多态URL异常访问行为的识别方法,属于互联网信息安全技术领域;包括步骤1:去除“/./”字符串的干扰;步骤2:识别十六进制编码转译;步骤3:识别“00”ASCII码;步骤4:识别并去除非法Unicode编码的干扰,将多字节的UTF‑8转换为标准的8位ASCII码;步骤5:识别虚假路径;步骤6:识别多斜线;步骤7:识别非标准路径分隔符“ ”。本发明的基于多态URL异常访问行为的识别方法可以去伪存真,将入侵检测识别标识的作用发挥出来。