公开(公告)号：CN116488898A

公开(公告)日：2023-07-25

申请号：CN202310442163.4

申请日：2023-04-23

申请人： 国网甘肃省电力公司电力科学研究院

发明人： 白万荣 ,  马志程 ,  张驯 ,  党倩 ,  魏峰 ,  张蕾 ,  王迪 ,  赵金雄 ,  王宝会 ,  李子源 ,  郑广远

IPC分类号： H04L9/40 ,  G06N3/0464 ,  G06N3/0442 ,  G06N3/0455 ,  G06N3/047 ,  G06N3/084

摘要： 本发明公开了一种基于深度学习的跨站脚本攻击检测方法与系统。方法包括：步骤S1、多渠道采集XSS样本数据；步骤S2、基于采集到的XSS样本数据和正常样本数据进行样本构造并对构造的样本进行预处理，生成样本数据集；步骤S3、基于深度学习方法，搭建将CNN和BiLSTM模型串联并结合注意力机制的改进型模型，提取样本数据集特征；步骤S4、利用BERT进行迁移学习得到的特征向量来加快模型的收敛，提高检测效率；步骤S5、部署将CNN和BiLSTM模型串联并结合注意力机制的改进型模型，采集数据，进行跨站脚本攻击检测。本方案准确率，召回率和精确率也都有一定幅度的提高。