网络攻击检测方法及装置
基本信息
申请号 | CN201910356354.2 | 申请日 | - |
公开(公告)号 | CN109951500B | 公开(公告)日 | 2021-10-26 |
申请公布号 | CN109951500B | 申请公布日 | 2021-10-26 |
分类号 | H04L29/06 | 分类 | 电通信技术; |
发明人 | 刘铁铮 | 申请(专利权)人 | 优赛恒创科技发展(北京)有限公司 |
代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 钱娜;王宝筠 |
地址 | 100000 北京市朝阳区建国路91号院9号楼10层1018室 | ||
法律状态 | - |
摘要
摘要 | 本发明提供了一种网络攻击检测方法和装置,该方法包括:获取目标终端向目标服务器发送的属于同一会话的多个目标访问请求;确定检测特征项,并根据多个目标访问请求确定检测特征项的访问特征值;获得与检测特征项对应的目标检测规则;使用目标检测规则对访问特征值进行判断,获得第一攻击检测结果;第一攻击检测结果用于表示是否存在对同一会话的网络攻击行为。本发明通过对将同一会话的多个目标访问请求作为一组进行检测提取访问特征值,提取到的访问特征值所携带的信息更加全面,从而攻击检测准确度更高。 |
