公开(公告)号：CN112887304A

公开(公告)日：2021-06-01

申请号：CN202110096602.1

申请日：2021-01-25

Applicant: 山东省计算中心(国家超级计算济南中心)

Inventor： 吴晓明 ,  李阳 ,  王睿思 ,  汪付强 ,  李昌盛 ,  朱庆晨 ,  王京守 ,  张鹏 ,  刘祥志

IPC: H04L29/06 ,  H04L29/08 ,  G06N3/08

Abstract: 本申请公开了基于字符级神经网络的WEB应用入侵检测方法及系统，接收网络流量数据；对网络流量数据进行规格化处理；将规格化处理后的网络流量数据，进行黑名单前置检测；如果网络流量数据与黑名单中任一名单相匹配，则输出入侵警告；否则进入下一步；对通过黑名单检测的网络流量数据进行规则过滤检测；如果规则过滤检测通过，则进入下一步；否则，输出入侵警告；对经过规则过滤检测的网络流量数据，输入到训练后的基于字符级的循环神经网络中，神经网络输出入侵检测结果；将入侵检测结果记录到日志中，将检测结果为安全的网络流量数据转发给WEB服务器，将检测结果为不安全的网络流量数据进行拦截，并显示入侵警告。

公开(公告)号：CN112887304B

公开(公告)日：2022-12-30

申请号：CN202110096602.1

申请日：2021-01-25

Applicant: 山东省计算中心(国家超级计算济南中心)

Inventor： 吴晓明 ,  李阳 ,  王睿思 ,  汪付强 ,  李昌盛 ,  朱庆晨 ,  王京守 ,  张鹏 ,  刘祥志

IPC: H04L9/40 ,  H04L67/02 ,  G06N3/08

Abstract: 本申请公开了基于字符级神经网络的WEB应用入侵检测方法及系统，接收网络流量数据；对网络流量数据进行规格化处理；将规格化处理后的网络流量数据，进行黑名单前置检测；如果网络流量数据与黑名单中任一名单相匹配，则输出入侵警告；否则进入下一步；对通过黑名单检测的网络流量数据进行规则过滤检测；如果规则过滤检测通过，则进入下一步；否则，输出入侵警告；对经过规则过滤检测的网络流量数据，输入到训练后的基于字符级的循环神经网络中，神经网络输出入侵检测结果；将入侵检测结果记录到日志中，将检测结果为安全的网络流量数据转发给WEB服务器，将检测结果为不安全的网络流量数据进行拦截，并显示入侵警告。