一种针对网站实施参数注入攻击的检测方法与系统

摘要

本发明提供了一种针对网站实施参数注入攻击的检测方法与系统，包括：S1、收集请求参数的正常参数值；S2、对参数进行数据分析处理，包括参数解码、参数泛化处理以及参数序列化；S3、对序列化得到的数据作为隐马尔科夫模型的输入数据，使用Hmmlearn进行训练，获得参数检测模型；S4、设定异常阈值，进行模型验证。本发明利用机器学习通过对样本学习建立模型准确度高，模糊判断能力强，执行速度快的特点，通过搜集网站http原始日志，采用HMM算法自动拟合形成参数异常检测模型，再调用现成模型对参数注入payload判别，执行速度快，准确率高。