一种基于多层次的NOSQL注入攻击的检测方法和装置

摘要

本发明提供了一种基于多层次的NOSQL注入攻击的检测方法和装置，涉及网络安全的技术领域，包括：获取客户端发送的访问请求，其中，访问请求携带有客户端的IP地址和/或访问信息；判断客户端的IP地址是否为预设IP地址列表中存储的目标IP地址；若否，则判断访问信息中是否包含预设关键字；若否，则对访问信息进行解析，得到访问信息的树形结构模型，并基于树形结构模型确定访问请求中是否包含NOSQL注入攻击威胁，解决了现有技术中对NOSQL注入攻击检测的准确率较低的技术问题。