模型服务的安全防护方法及相关设备

    公开(公告)号:CN118484804A

    公开(公告)日:2024-08-13

    申请号:CN202410606786.5

    申请日:2024-05-15

    发明人: 张运鹏 尹恒

    IPC分类号: G06F21/56 G06F21/60

    摘要: 本公开提供一种模型服务的安全防护方法及相关设备。该方法包括:获取向第一模型服务发起的第一请求;对所述第一请求进行安全检测,得到安全检测结果;响应于所述安全检测结果为通过,将所述第一请求发送至所述第一模型服务,以使所述第一模型服务生成与所述第一请求对应的答复信息;或者,响应于所述安全检测结果为不通过,获取第一信息并发送至所述第一模型服务,以使所述第一模型服务将所述第一信息确定为与所述第一请求对应的答复信息。

    网站异常确定方法、装置、电子设备及计算机可读存储介质

    公开(公告)号:CN118869285A

    公开(公告)日:2024-10-29

    申请号:CN202410896687.5

    申请日:2024-07-04

    发明人: 朱晨 金璐 张运鹏

    IPC分类号: H04L9/40 G06F9/54

    摘要: 本公开涉及一种网站异常确定方法、装置、电子设备及计算机可读存储介质,方法包括:接收对目标网站标识的第一触发操作;响应于第一触发操作,展示多个API队列标识,展示与多个API队列标识分别对应的多个访问路径信息;其中,API队列标识用于指示在目标时间段内的正常API队列,访问路径信息用于指示对应的正常API队列包括的多个访问节点,以及多个访问节点的访问顺序关系;访问路径信息用于确定在目标时间段内目标网站的访问日志中与对应的正常API队列匹配的异常API队列。如此,根据展示的正常API队列确定对应的异常API队列,从而快速确定网站是否存在异常访问,提高网站安全维护效率,提高网站安全性。

    发现接口资源的方法及相关设备
    3.
    发明公开

    公开(公告)号:CN118368236A

    公开(公告)日:2024-07-19

    申请号:CN202410606802.0

    申请日:2024-05-15

    IPC分类号: H04L45/16 H04L45/00 H04L45/24

    摘要: 本公开提供一种发现接口资源的方法及相关设备。所述方法包括:获取访问流量数据;基于所述访问流量数据中的字段参数对所述访问流量数据进行聚合处理,得到接口聚合信息;对所述接口聚合信息进行识别,获得所述接口聚合信息中的接口资源信息;对所述接口资源信息进行管理。本公开所述发现接口资源的方法及相关设备,实现了对接口资源信息的自动发现和管理,能够提高例如Web应用防火墙等网络安全产品的能力。

    流量检测方法、装置、电子设备、存储介质及程序产品

    公开(公告)号:CN118368132A

    公开(公告)日:2024-07-19

    申请号:CN202410606796.9

    申请日:2024-05-15

    IPC分类号: H04L9/40

    摘要: 本公开提供一种流量检测方法、装置、电子设备、存储介质及程序产品。该方法包括:获取在预设时段内属于同一域名的流量数据;对流量数据中的至少部分字段进行聚合处理得到第一字段,并获取第一字段的至少一个对应字段值;响应于第一字段的至少一个对应字段值中存在第一字段值的分布比例满足第一预设条件,对第一字段及对应第一字段值进行聚合,得到第二字段及对应字段值;获取与第二字段及对应字段值对应的用户访问地址,响应于用户访问地址中重复率满足第二预设条件,确定所述用户访问地址对应的流量数据的特征。该流量检测方法,能够识别自动化攻击流量特征,进而识别出自动化脚本攻击,能够提高例如Web应用防火墙等网络安全产品的能力。