一种基于深度学习的异常流量检测方法及系统

摘要

本发明公开了一种基于深度学习的异常流量检测方法，包括：设备源向目标服务器发起HTTP请求；Web应用防护系统通过执行针对HTTP/HTTPS的安全活动规则对HTTP的请求进行异常检测，拒绝不符合安全活动规则的请求并发送至安全团队；将符合安全活动规则的请求向下一级转发；AI WAF对通过WEB应用防护系统检测的请求再次检测，对其中的异常请求进行检测、标记并可视化传送至安全团队。还公开了一种系统，包括：设备源、Web应用防护系统、AI WAF、目标服务器和安全团队。采用AI WAF辅助传统WAF工作，解决传统WAF的准确率不高，效率低下的问题；提高了安全专家的观察和分析恶意流量效率。