买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：武汉思普崚技术有限公司

摘要：本发明涉及一种脚本分步检测方法、装置、电子设备及介质，其方法包括：获取攻击特征库和目标HTTP数据包；根据攻击特征库创建HTTP数据包的URL字典树、HTTP头部字典树和HTTP请求体字典树；对目标HTTP数据包进行解析，得到目标HTTP数据包的URL、HTTP头部和HTTP请求体；当URL与URL字典树匹配成功时，则对目标HTTP数据包进行阻断或告警；当URL与URL字典树匹配失败，HTTP头部与HTTP头部字典树匹配成功时，则对目标HTTP数据包进行阻断或告警；当URL与URL字典树匹配失败，HTTP头部与HTTP头部字典树匹配失败，HTTP请求体与HTTP请求体字典树匹配成功时，则对目标HTTP数据包进行阻断或告警。本发明提高了检测数据包中是否存在攻击的效率。

主权项：1.一种脚本分步检测方法，其特征在于，包括：获取攻击特征库和目标HTTP数据包；根据所述攻击特征库创建HTTP数据包的URL字典树、HTTP头部字典树和HTTP请求体字典树；对所述目标HTTP数据包进行解析，得到所述目标HTTP数据包的URL、HTTP头部和HTTP请求体；当所述URL与所述URL字典树匹配成功时，则对所述目标HTTP数据包进行阻断或告警；当所述URL与所述URL字典树匹配失败，所述HTTP头部与所述HTTP头部字典树匹配成功时，则对所述目标HTTP数据包进行阻断或告警；当所述URL与所述URL字典树匹配失败，所述HTTP头部与所述HTTP头部字典树匹配失败，所述HTTP请求体与所述HTTP请求体字典树匹配成功时，则对所述目标HTTP数据包进行阻断或告警；所述根据所述攻击特征库创建HTTP数据包的URL字典树、HTTP头部字典树和HTTP请求体字典树，包括：将所述攻击特征库中的每条攻击特征按照HTTP数据包的URL、HTTP头部和HTTP请求体分类，得到URL的攻击特征、HTTP头部攻击特征和HTTP请求体攻击特征；基于AC算法将所述URL的攻击特征挂载到字典树上得到URL字典树；基于AC算法将所述HTTP头部攻击特征挂载到字典树上得到HTTP头部字典树；基于AC算法将所述HTTP请求体攻击特征挂载到字典树上得到HTTP请求体字典树。

全文数据：

权利要求：

百度查询： 武汉思普崚技术有限公司 一种脚本分步检测方法、装置、电子设备及介质