本发明公开了一种基于多重检测的应用攻击防御方法,其中,包括:构建流索引表,将正常的应用访问流信息添加到流索引表中,并设置失效时间;建立行为特征库,行为特征库存储各访问类型所对应的访问属性;对接收的应用访问流量进行攻击特征库匹配;查看流索引表,是否存在流访问信息;提取流量中所对应的访问类型的访问属性,并通过行为特征库进行相似度计算;判断相似度计算结果是否达到安全阈值,如果未达到安全阈值,则认为是攻击流量;否则,判断为正常流量,并将此次访问类型的属性信息添加到行为特征库,并提高安全阈值,访问流信息添加到流索引表。本发明基于多重检测的应用攻击防御方法,采用静态匹配与动态分析结合的方式,有效提高了防御的水平。
声明:
“基于多重检测的应用攻击防御方法” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究,如用于商业用途,请联系该技术所有人。
我是此专利(论文)的发明人(作者)