公开(公告)号：CN114064889A

公开(公告)日：2022-02-18

申请号：CN202111179288.X

申请日：2021-10-09

申请人： 北京邮电大学

发明人： 秦素娟 ,  司帅杰 ,  高飞 ,  李文敏 ,  时忆杰

IPC分类号： G06F16/35 ,  G06F16/955 ,  G06F40/126 ,  G06N3/04 ,  H04L9/40

摘要： 本公开提供一种web注入攻击检测方法、装置、电子设备及存储介质。包括：对流量数据进行预处理，得到所述流量数据的URL和post body；通过使用第一神经网络对所述URL和所述post body进行特征提取，得到序列特征；通过使用自定义特征对所述URL和所述post body进行特征提取，得到离散特征；通过第二神经网络，将所述序列特征与所述离散特征进行拼接，以得到综合特征；通过第三神经网络对所述综合特征进行web注入攻击检测。从而实现对SQL注入攻击、XSS攻击以及Command注入攻击等的大批量实时检测，有效解决了现有技术中因数据收集困难、训练样本少、训练不充分，从而导致训练不充分，模型漏报率高、准确率低等问题。