一种基于深度学习的跨站脚本攻击识别方法

基本信息

申请号 CN202111482584.7 申请日 -
公开(公告)号 CN114169432A 公开(公告)日 2022-03-11
申请公布号 CN114169432A 申请公布日 2022-03-11
分类号 G06K9/62(2022.01)I;G06N3/04(2006.01)I;G06N3/08(2006.01)I;G06F40/289(2020.01)I 分类 计算;推算;计数;
发明人 任玉坤;何召阳;何晓刚;刘兵;董昊辰;李克萌 申请(专利权)人 南京墨云科技有限公司
代理机构 北京巨弘知识产权代理事务所(普通合伙) 代理人 赵洋
地址 210036江苏省南京市鼓楼区汉中门大街301号402室
法律状态 -

摘要

摘要 本发明公开了一种基于深度学习的跨站脚本攻击识别方法,包括以下步骤:S1、网页数据收集:搭建含有跨站脚本攻击漏洞的靶场,使用扫描器和人工渗透的方式收集含有跨站脚本攻击的相关数据,对相关数据进行分类标注;S2、数据特征提取:对相关数据进行数据清洗,通过分词器对所述相关数据进行分词,输出分词后的特征数据;S3、构建数据集:采用Wold2Vec模型构建数据集;S4、训练神经网络:使用LSTM神经网络进行跨站脚本攻击检测,输出检测结果;S5、Softmax层分类:将检测结果经Softmax函数运算后得到跨站脚本攻击对所有目标信息的概率分布,判断相关数据是否为跨站脚本攻击。本发明能够有效提高跨站脚本攻击识别效率,提高安全性。