web未知威胁检测方法及系统

基本信息

申请号 CN202110327333.5 申请日 -
公开(公告)号 CN113179250A 公开(公告)日 2021-07-27
申请公布号 CN113179250A 申请公布日 2021-07-27
分类号 H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F40/216(2020.01)I;G06F40/289(2020.01)I;G06F40/30(2020.01)I;G06K9/62(2006.01)I;G06N3/04(2006.01)I;G06N3/08(2006.01)I 分类 电通信技术;
发明人 兰亭洋;刘叶;王智民;王高杰 申请(专利权)人 桐梓县富源农业发展有限公司
代理机构 北京润平知识产权代理有限公司 代理人 肖冰滨;王晓晓
地址 100085北京市海淀区上地信息路12号1幢2层C202室
法律状态 -

摘要

摘要 本发明提供一种web未知威胁检测方法及系统,属于网络安全技术领域。所述方法包括:根据http响应报文获得特征向量初集;对所述特征向量初集进行数据降维,获得特征向量矩阵;所述特征向量矩阵作为训练输入数据进行模型训练,获得各特征向量对应的输出数据,在判定收敛完成时终止模型训练,将当前收敛模型作为预测模型;利用所述预测模型进行当前网络环境的http响应报文异常检测,获得异常分数集,对所述异常分数集中各异常分数进行大小排序,按照预设阈值百分比从排序后的异常分数中筛选异常数据,根据所述异常数据的数值进行对应等级的风险预警。本发明方案实现了web未知威胁检测的无监督学习,适应大数据监测。