本发明公开了一种基于多重检测的应用攻击防御方法，其中，包括：构建流索引表，将正常的应用访问流信息添加到流索引表中，并设置失效时间；建立行为特征库，行为特征库存储各访问类型所对应的访问属性；对接收的应用访问流量进行攻击特征库匹配；查看流索引表，是否存在流访问信息；提取流量中所对应的访问类型的访问属性，并通过行为特征库进行相似度计算；判断相似度计算结果是否达到安全阈值，如果未达到安全阈值，则认为是攻击流量；否则，判断为正常流量，并将此次访问类型的属性信息添加到行为特征库，并提高安全阈值，访问流信息添加到流索引表。本发明基于多重检测的应用攻击防御方法，采用静态匹配与动态分析结合的方式，有效提高了防御的水平。
声明：
“基于多重检测的应用攻击防御方法” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究，如用于商业用途，请联系该技术所有人。
我是此专利(论文)的发明人(作者)
759
编辑：管理员
来源：北方有色网
咨询细节
