文献类型：专利

专利类型：发明专利

是否失效：否

是否授权：否

申 请 号：CN201710534596.7

申 请 日：20170703

发 明 人：卢康 刘亮 张磊 何祥 邹晓波 刘露平 黄勇

申 请 人：四川无声信息技术有限公司 四川大学

申请人地址：610000 四川省成都市高新区芳草东街76号

公 开 日：20171114

公 开 号：CN107346388A

代 理 人：王术兰

代理机构：11371 北京超凡志成知识产权代理事务所(普通合伙)

语　　种：中文

摘　　要：本发明提供一种Web攻击检测方法及装置。所述方法包括：获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串。对所述目标字符串进行向量化处理，得到对应的目标向量。根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。由此，能及时、有效地检测出攻击请求，甚至是新型未知攻击。并且检测模型构建完成后，无需人工进行干预，无需制定检测规则，降低人工成本。

主 权 项：1.一种Web攻击检测方法，其特征在于，所述方法包括：获得待检测Web请求，对所述待检测Web请求进行预处理得到对应的目标字符串；对所述目标字符串进行向量化处理，得到对应的目标向量；根据检测模型对所述目标向量进行检测，并判断所述待检测Web请求是否为攻击请求。

关 键 词：检测  目标字符串  目标向量  攻击  预处理 模型构建 人工成本  向量化 有效地  干预 制定  

IPC专利分类号：G06F21/55(20130101);G06F21/56(20130101)