一种基于深度学习的跨站脚本攻击识别方法
基本信息
申请号 | CN202111482584.7 | 申请日 | - |
公开(公告)号 | CN114169432A | 公开(公告)日 | 2022-03-11 |
申请公布号 | CN114169432A | 申请公布日 | 2022-03-11 |
分类号 | G06K9/62(2022.01)I;G06N3/04(2006.01)I;G06N3/08(2006.01)I;G06F40/289(2020.01)I | 分类 | 计算;推算;计数; |
发明人 | 任玉坤;何召阳;何晓刚;刘兵;董昊辰;李克萌 | 申请(专利权)人 | 南京墨云科技有限公司 |
代理机构 | 北京巨弘知识产权代理事务所(普通合伙) | 代理人 | 赵洋 |
地址 | 210036江苏省南京市鼓楼区汉中门大街301号402室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种基于深度学习的跨站脚本攻击识别方法,包括以下步骤:S1、网页数据收集:搭建含有跨站脚本攻击漏洞的靶场,使用扫描器和人工渗透的方式收集含有跨站脚本攻击的相关数据,对相关数据进行分类标注;S2、数据特征提取:对相关数据进行数据清洗,通过分词器对所述相关数据进行分词,输出分词后的特征数据;S3、构建数据集:采用Wold2Vec模型构建数据集;S4、训练神经网络:使用LSTM神经网络进行跨站脚本攻击检测,输出检测结果;S5、Softmax层分类:将检测结果经Softmax函数运算后得到跨站脚本攻击对所有目标信息的概率分布,判断相关数据是否为跨站脚本攻击。本发明能够有效提高跨站脚本攻击识别效率,提高安全性。 |
