一种基于多层次的NOSQL注入攻击的检测方法和装置

    公开(公告)号:CN111031009A

    公开(公告)日:2020-04-17

    申请号:CN201911163990.X

    申请日:2019-11-25

    Inventor: 郑新荣 范渊 黄进

    Abstract: 本发明提供了一种基于多层次的NOSQL注入攻击的检测方法和装置,涉及网络安全的技术领域,包括:获取客户端发送的访问请求,其中,访问请求携带有客户端的IP地址和/或访问信息;判断客户端的IP地址是否为预设IP地址列表中存储的目标IP地址;若否,则判断访问信息中是否包含预设关键字;若否,则对访问信息进行解析,得到访问信息的树形结构模型,并基于树形结构模型确定访问请求中是否包含NOSQL注入攻击威胁,解决了现有技术中对NOSQL注入攻击检测的准确率较低的技术问题。

Patent Agency Ranking