API安全防护方法、装置、电子设备及存储介质

    公开(公告)号:CN118802266A

    公开(公告)日:2024-10-18

    申请号:CN202410148293.1

    申请日:2024-02-01

    IPC分类号: H04L9/40

    摘要: 本发明提供一种API安全防护方法、装置、电子设备及存储介质,属于安全防护技术领域,所述方法包括:获取待防护系统因API调用产生的实时流量数据;调取所述待防护系统的各API接口的资源画像,以根据资源画像的维度标签,从流量数据中抽取出每个维度标签对应的标签信息;根据标签信息执行对待防护系统的各API接口的安全防护。本发明利用API调用时的实时流量数据,对调用的API接口进行多维度的实时画像,并根据画像结果执行API接口所在系统的安全防护,即在API安全防护时,不仅考虑了实时流量数据本身,还考虑了API接口的具体属性和状态,增强了API安全防护的准确性和有效性,并提高了API所在系统的性能。

    一种信息确定方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN118821114A

    公开(公告)日:2024-10-22

    申请号:CN202311238947.1

    申请日:2023-09-22

    摘要: 本申请实施例公开了一种信息确定方法,包括:获取样本对象的样本资产信息对应的样本访问日志信息,样本访问日志信息是用户针对样本资产信息进行访问操作后产生的;对样本访问日志信息进行处理得到第一特征信息和第二特征信息;基于第一特征信息和第二特征信息对初始异常行为检测模型中的目标卷积神经网络和目标深度神经网络进行模型训练,得到目标异常行为检测模型;确定待检测对象的资产信息对应的待检测访问日志信息的待检测特征信息;基于目标异常行为检测模型对待检测特征信息进行处理,得到针对待检测对象的访问行为的异常情况。本申请实施例还公开了一种信息确定装置、设备及计算机可读存储介质。

    一种网站安全检测方法、装置、设备及存储介质

    公开(公告)号:CN116996242A

    公开(公告)日:2023-11-03

    申请号:CN202210876296.8

    申请日:2022-07-25

    摘要: 本申请公开一种网站安全检测方法、装置、设备及存储介质,该方法包括:接收用于访问第一网站的多个第一访问请求;根据白名单规则对多个第一访问请求进行匹配操作;白名单规则是基于第一访问日志中第一网站的多个正常访问请求生成,多个正常访问请求为使用预设聚类算法对第一访问日志中第一网站的多个第二访问请求包括的URL地址中请求参数进行聚类后的聚类结果;根据黑名单规则对匹配白名单规则成功的第一访问请求进行匹配操作,拦截匹配黑名单规则成功的第一访问请求。如此,根据白名单规则能够拦截大量异常访问请求,过滤后进行黑名单规则检测的访问请求数目下降,而黑名单规则数目往往较大,所以能够一定程度上提高网站安全检测效率。

    行为检测方法、装置、设备及存储介质

    公开(公告)号:CN118821133A

    公开(公告)日:2024-10-22

    申请号:CN202310946756.4

    申请日:2023-07-28

    摘要: 本申请公开了一种行为检测方法、装置、电子设备及存储介质。该方法包括:获取各目标用户预设时长内的历史访问行为数据;针对各目标用户中的每一目标用户,基于莱文斯坦编辑距离算法和目标用户的历史访问行为数据,确定目标用户对应的整体编辑距离序列和局部编辑距离序列;基于每一整体编辑距离序列和每一局部编辑距离序列,确定样本集;基于样本集,生成行为检测结果,行为检测结果用于表征目标用户的访问行为数据是否为异常用户访问行为数据。如此,通过从时间序列下的用户访问行为的业务逻辑出发,基于每一整体编辑距离序列和每一局部编辑距离序列确定的样本集,识别异常用户访问行为,提高了异常用户访问行为的检测效率。

    基于WAF的浏览器指纹封禁方法及装置

    公开(公告)号:CN118802271A

    公开(公告)日:2024-10-18

    申请号:CN202410174756.1

    申请日:2024-02-07

    IPC分类号: H04L9/40 H04L67/02

    摘要: 本发明涉及信息安全技术领域,提供一种基于WAF的浏览器指纹封禁方法及装置,该方法包括:从客户端的访问请求中提取目标浏览器指纹;将所述目标浏览器指纹与恶意指纹库中的各参考浏览器指纹匹配;所述目标浏览器指纹与各参考浏览器指纹均不匹配,且所述访问请求触发了WAF中内置的防护规则的情况下,基于触发防护规则的最高威胁等级、触发防护规则对应漏洞的新旧程度、触发不同防护规则数及触发防护规则的总条数至少之一,确定所述目标浏览器指纹是否为恶意指纹,若是,将所述目标浏览器指纹加入所述恶意指纹库,以进行封禁。本发明能够更加准确的判断目标浏览器指纹是否是恶意指纹。

    网络流量监测方法、装置、设备及存储介质

    公开(公告)号:CN117221154A

    公开(公告)日:2023-12-12

    申请号:CN202210629707.3

    申请日:2022-06-02

    IPC分类号: H04L43/08 H04L41/147

    摘要: 本申请公开了一种网络流量监测方法、装置、设备及存储介质。该方法包括:构建基于历史的多个连续的单位时长的实际参数值生成的第一序列;构建基于历史的多个间隔设定周期的单位时长的实际参数值生成的第二序列;基于第一序列和第二序列,生成前述多个连续的单位时长的预测参数值;基于第一序列和该多个连续的单位时长的预测参数值,求取该多个连续的单位时长中各单位时长的实际参数值与预测参数值的差值绝对值;基于各单位时长的差值绝对值确定目标单位时长的阈值区间。如此,可以基于历史数据动态地确定目标单位时长的阈值区间,该阈值区间精度高,进而可以有效降低流量异常监测的误报率,提高监测精度。