发明公开
- 专利标题: 一种基于RASP技术的数据机器人检测方法、装置及介质
-
申请号: CN202211587265.7申请日: 2022-12-12
-
公开(公告)号: CN115589340A公开(公告)日: 2023-01-10
- 发明人: 刘祥国 , 王中龙 , 杜慧珺 , 张营 , 陈剑飞 , 薛念明 , 彭佳 , 李文敬 , 李勋 , 刘越 , 袁传新
- 申请人: 国网山东省电力公司泰安供电公司
- 申请人地址: 山东省泰安市泰山区东岳大街201号
- 专利权人: 国网山东省电力公司泰安供电公司
- 当前专利权人: 国网山东省电力公司泰安供电公司
- 当前专利权人地址: 山东省泰安市泰山区东岳大街201号
- 代理机构: 济南舜源专利事务所有限公司
- 代理商 刘雪萍
- 主分类号: H04L9/40
- IPC分类号: H04L9/40 ; H04L67/02
摘要:
本发明涉及数据机器人检测领域,具体公开一种基于RASP技术的数据机器人检测方法、装置及介质,对第一次Web访问请求基于RASP的Web请求动态植入拦截技术进行截获,在Web访问请求中植入信息获取脚本;接收Web访问请求后自动执行信息获取脚本,获取浏览器信息,并基于浏览器信息生成浏览器指纹,将浏览器指纹进行存储;之后在连续Web访问请求中添加浏览器指纹;基于浏览器指纹根据浏览器指纹监测Web访问请求频次是否超过阈值,若是则判定发出Web访问请求的用户为数据机器人,基于对应的浏览器指纹进行追踪溯源。本发明实现无论是否更换IP和token,都可以基于身份指纹进行行为分析和预警,提高了防御效率。