一种基于多态URL异常访问行为的识别方法
基本信息
申请号 | CN202110299496.7 | 申请日 | - |
公开(公告)号 | CN112800356A | 公开(公告)日 | 2021-05-14 |
申请公布号 | CN112800356A | 申请公布日 | 2021-05-14 |
分类号 | G06F16/955;G06F21/55 | 分类 | 计算;推算;计数; |
发明人 | 李峰 | 申请(专利权)人 | 南京怡晟安全技术研究院有限公司 |
代理机构 | 南京苏创专利代理事务所(普通合伙) | 代理人 | 张艳 |
地址 | 211100 江苏省南京市江宁区科建路29号有志大厦6层L6029(江宁高新园) | ||
法律状态 | - |
摘要
摘要 | 本发明涉及一种基于多态URL异常访问行为的识别方法,属于互联网信息安全技术领域;包括步骤1:去除“/./”字符串的干扰;步骤2:识别十六进制编码转译;步骤3:识别“00”ASCII码;步骤4:识别并去除非法Unicode编码的干扰,将多字节的UTF‑8转换为标准的8位ASCII码;步骤5:识别虚假路径;步骤6:识别多斜线;步骤7:识别非标准路径分隔符“ ”。本发明的基于多态URL异常访问行为的识别方法可以去伪存真,将入侵检测识别标识的作用发挥出来。 |
