CN105119783A - 网络请求数据的检测方法及装置 - Google Patents
网络请求数据的检测方法及装置 Download PDFInfo
- Publication number
- CN105119783A CN105119783A CN201510642969.3A CN201510642969A CN105119783A CN 105119783 A CN105119783 A CN 105119783A CN 201510642969 A CN201510642969 A CN 201510642969A CN 105119783 A CN105119783 A CN 105119783A
- Authority
- CN
- China
- Prior art keywords
- rule
- parameter
- sub
- detected
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
本申请提供了一种网络请求数据的检测方法实施例,本实施应用在安装有待检测应用的客户端上,若用户想要对待检测应用发送的网络请求数据进行检测,则可以在客户端上触发检测操作,本实施例便抓取待检测应用发送的目标请求数据,并在预先设置的检测规则集合中,查找该目标请求数据所对应的检测规则,进而按照检测规则对目标请求数据进行检测,获得正常或者异常的检测结果。可见,本实施例可以利用预先设置的检测规则,实现对应用发送的网络请求数据的检测。另外,本申请还提供了一种网络请求数据的检测装置实施例,用以保证上述方法实施例在实际中的应用及实现。
Description
技术领域
本申请涉及互联网检测技术领域,更具体地,是一种网络请求数据的检测方法及装置。
背景技术
目前,计算机等客户端上可以安装各种应用,应用可以实现用户想要执行的各种操作。具体地,应用向应用服务器发送网络请求数据,来请求应用服务器执行相应的请求。
例如,计算机上安装有爱奇艺(一个视频类应用),用户可以在爱奇艺应用中请求播放某个视频,则爱奇艺应用向爱奇艺服务器发送播放请求,以请求爱奇艺服务器返回视频文件,从而爱奇艺应用播放该视频文件。
应用发送的网络请求数据是否正常,可以决定应用是否可以正常响应用户的操作,从而影响用户的使用体验。因此,需要一种检测网络请求数据的方法,以检测应用是否运行正常。
发明内容
本申请提供了一种网络请求数据的检测方法,用以实现对应用发送的网络请求数据的检测。另外,本申请还提供了一种网络请求数据的检测装置,用以保证所述方法在实际中的应用及实现。
为实现所述目的,本申请提供的技术方案如下:
本申请的第一方面提供了一种网络请求数据的检测方法,应用于客户端,所述客户端上安装有待检测应用,所述方法包括:
响应于用户对所述待检测应用触发的检测操作,抓取所述待检测应用向应用服务器发送的目标请求数据;
依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定所述目标请求数据对应的目标检测规则;
按照所述目标检测规则,对所述目标请求数据进行检测,获得检测结果;其中,所述检测结果为异常或正常。
本申请的第二方面提供了一种网络请求数据的检测装置,应用于客户端,所述客户端上安装有待检测应用,所述装置包括:
请求数据抓取模块,用于响应于用户对所述待检测应用触发的检测操作,抓取所述待检测应用向应用服务器发送的目标请求数据;
检测规则确定模块,用于依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定所述目标请求数据对应的目标检测规则;
请求数据检测模块,用于按照所述目标检测规则,对所述目标请求数据进行检测,获得检测结果;其中,所述检测结果为异常或正常。
由以上可知,本申请具有如下优点:
本申请提供了一种网络请求数据的检测方法实施例,本实施应用在安装有待检测应用的客户端上,若用户想要对待检测应用发送的网络请求数据进行检测,则可以在客户端上触发检测操作,本实施例便抓取待检测应用发送的目标请求数据,并在预先设置的检测规则集合中,查找该目标请求数据所对应的检测规则,进而按照检测规则对目标请求数据进行检测,获得正常或者异常的检测结果。可见,本实施例可以利用预先设置的检测规则,实现对应用发送的网络请求数据的检测。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请提供的网络请求数据的检测方法实施例1的流程;
图2为本申请提供的按照目标检测规则对目标请求数据进行检测的具体实现方式流程图;
图3为本申请提供的网络请求数据的检测方法实施例2的流程;
图4为本申请提供的网络请求数据的检测装置实施例1的结构示意图;
图5为本申请提供的网络请求数据的检测装置实施例2的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
参照图1,其示出了本申请提供的网络请求数据的检测方法实施例1的流程。该检测方法实施例1应用在客户端,客户端可以是台式计算机、便携式计算机、智能手机、平板电脑等。
客户端上安装有待检测的应用,待检测应用是可以向应用服务器发送网络数据请求的应用,如爱奇艺应用(一种视频播放应用)可以向爱奇艺服务器发送视频播放请求。需要说明的是,待检测应用也可以是网页类型的应用,即网络请求数据是通过网页发送的,例如,用户在爱奇艺网页上点击视频播放按钮,则爱奇艺网页向爱奇艺服务器发送视频播放请求。
待检测应用可以发送网络请求数据,本实施例可以检测网络数据请求是否正常。如图1所示,本实施例可以具体包括步骤S101~步骤S103。
步骤S101:响应于用户对待检测应用触发的检测操作,抓取待检测应用向应用服务器发送的目标请求数据。
其中,用户若想要对待检测应用进行检测,则可以在客户端上触发检测操作,如点击检测图标按钮。本实施例便开始抓取待检测应用向应用服务器发送的网络请求数据,并可以在抓取到的网络请求数据中提取目标请求数据。
在实施中,网络请求数据可以是使用抓包工具抓取到的。抓包工具抓取到待检测应用发送的整个数据包,从该数据包中提取到目标请求数据。若想要检测请求数据中的参数是否正常,则目标请求数据可以包括请求地址及请求参数。例如,目标请求数据为http://music.iqiyi.com/a=1000788,其中,music.iqiyi.com为请求地址,请求参数为a=1000788。
步骤S102:依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定目标请求数据对应的目标检测规则。
其中,预先搜集待检测应用发送的各个正常的请求数据,并为每个正常的请求数据设置对应的检测规则,从而组成检测规则集合。不同类型的请求数据对应不同的检测规则。例如,检测规则可以是检测参数的个数是否正常、参数值是否正确、参数值的类型是否正确等。当然,本申请并不局限于此,还可以是其他检测规则。
例如,搜集到的请求数据为:http://music.iqiyi.com/a=1000788,该请求数据是要请求视频MV《十年》的播放,检测规则是要检测该请求数据中的参数值“1000788”是否与视频MV《十年》对应。
提取到目标请求数据后,可以在预先设置的检测规则集合中,查找该目标请求数据所对应的检测规则,将查找到的检测规则称为目标检测规则。
步骤S103:按照目标检测规则,对目标请求数据进行检测,获得检测结果;其中,检测结果为异常或正常。
其中,检测规则为预先设置的检测流程,触发该检测流程的执行,便可实现对目标请求数据的检测。若检测通过,则表示目标请求数据正常,若检测未通过,则表示目标请求数据异常。
由以上技术方案可知,本实施例提供的网络请求数据的检测方法,应用在安装有待检测应用的客户端上,若用户想要对待检测应用发送的网络请求数据进行检测,则可以在客户端上触发检测操作,本实施例便抓取待检测应用发送的目标请求数据,并在预先设置的检测规则集合中,查找该目标请求数据所对应的检测规则,进而按照检测规则对目标请求数据进行检测,获得正常或者异常的检测结果。可见,本实施例可以利用预先设置的检测规则,实现对应用发送的网络请求数据的检测。
需要说明的是,以上实施例的应用场景并不局限于:待检测应用向检测服务器请求返回数据的场景中,还可以是待检测应用向检测服务器上传数据的场景中。例如,视频类应用在播放用户点击的某个视频前,会播放一条广告视频。用户点击某个视频后,该视频类应用会将该条广告视频的信息上传至检测服务器,以触发检测服务器进行保存分析。因此,在此应用场景中,待检测应用上传的目标请求数据中会包含广告视频的信息,而且,检测服务器并不会返回业务类数据。
在实际应用中,以上检测方法实施例1中使用的检测规则集合是可以从检测服务器上下载的。具体地,检测服务器上保存有多个检测规则集合,不同的检测规则集合用来检测不同类型的应用,如需要检测支付宝(一个支付类应用)这个应用,则可以为支付宝应用设置相应的检测规则,又如需要检测爱奇艺这个应用,则可以为爱奇艺应用设置相应的检测规则。
更具体地,检测服务器一侧可以为提供配置界面,以供配置人员设置检测规则。例如,设置某一条请求数据需要检测的内容,如请求数据中的参数个数为几个,分别为哪些。又如,设置的检测内容为,某一条请求数据中、某一个参数的参数值是什么。
客户端可以向检测服务器发送下载请求,以下载与客户端上的待检测应用对应的检测规则集合。例如,客户端上的待检测应用为爱奇艺应用,则下载爱奇艺应用对应的检测规则集合。
该种客户端与检测服务器的C/S架构模式,可以方便对检测规则的修改。即若检测规则发生变化,在检测服务器一侧修改即可。每个客户端可以从检测服务器下载经过修改的检测规则,并不需要在每个客户端上分别进行修改,修改检测规则更加方便。
在实施中,为目标请求数据确定的目标检测规则,可以包括若干个参数检测子规则,分别从不同方面来检测目标请求数据是否正常。具体地,参数检测子规则可以包括但不局限于:参数个数检测子规则、参数值检测子规则、参数格式检测子规则。
具体地,如图2所示,上述实施例1中步骤S103(按照目标检测规则,对目标请求数据进行检测,获得检测结果)的实现方式可以包括步骤S201~步骤S205。
步骤S201:提取目标检测规则中包含的参数检测子规则;其中,参数检测子规则包括以下任意一个或多个:参数个数检测子规则、参数值检测子规则、参数格式检测子规则。
其中,参数个数检测子规则,用于检测目标请求数据中是否包含了预设的全部参数,且是否未包含其他参数。参数值检测子规则,用于检测目标请求数据中参数的参数值是否为预设值。参数格式检测子规则,用于检测目标请求数据中参数的格式是否为预设格式。当然,这几种参数检测子规则仅仅一种示例说明,本申请并不局限于此。
步骤S202:按照参数检测子规则,对目标请求数据中的参数进行检测,获得各个检测子结果。
具体地,参数检测子规则不同,则具体检测过程也不相同。以下对上述三种检测子规则进行详细说明。
其一,参数个数检测子规则的具体检测过程可以包括以下步骤A1~步骤A3。
步骤A1:若参数检测子规则包括参数个数检测子规则,从预设数据表中,提取目标请求数据对应的全部参数的参数名,并从目标请求数据中,提取全部参数的参数名;其中,数据表中记录有目标请求数据需包含的全部参数的名称。
其中,预先设置数据表,数据表中包含若干条请求数据的记录,数据表的一个字段为:请求数据需要包含的全部参数的名称。因此,可以从数据表中查找目标请求数据这条记录,从该字段中,提取需要包含的全部参数。例如,提取到的参数有三个,分别为name、password及code,因此,表明目标请求数据中需要包含name、password及code这三个参数。
另外,还需要从目标请求数据中提取实际包含的全部参数的参数名。
将从数据表中提取到的全部参数名、与从目标请求数据中提取到的全部参数名进行比较,即比较参数个数是否相同,即参数的具体名称是否相同。若都相同,则表明该条目标请求数据通过检测,执行步骤A2确定检测子结果为正常。若存在不同,如参数个数不同,或者,参数的名称不同,或者两者均不同,则表明该条目标请求数据未通过检测,执行步骤A3确定检测子结果为异常。
步骤A2:若从数据表及从目标请求数据中提取的参数名相同,确定检测子结果为正常。
步骤A3:若从数据表及从目标请求数据中提取到的参数名存在不同,确定检测子结果为异常。
例如,抓包工具抓取到的一条目标请求数据中,实际包含的参数为两个,分别为name、及password,与从预设数据表中提取到的参数名称(name、password及code)相比,缺失参数code,因此,确定该条目标请求数据的检测子结果为异常。
其二,参数值检测子规则的具体检测过程可以包括以下步骤B1~步骤B3。
步骤B1:若参数检测子规则包括参数值检测子规则,从目标请求数据中提取参数名、及待检测参数值,并从预设数据表或文档中,提取参数名对应的目标参数值。
其中,一方面从目标请求数据中,提取参数的名称及值,将该参数值称为待检测参数值。另一方面从预设的数据表中,提取该参数名所对应的参数值,并将该参数值称为目标参数值。将待检测参数值与目标参数值进行比较,若两者相同,则执行步骤B2确定检测子结果为正常,否则,执行步骤B3确定检测子结果为异常。
需要说明的是,在实施中,一种具体应用情况是,目标请求数据中包含的参数的值为标识这种类型,如数字标识“1000778”,该标识用来表示某个对象。例如,待检测应用为爱奇艺,该应用当前响应于用户播放电视剧“花千骨”这个视频的请求,发送一条请求数据,该条请求数据中包含参数a,参数a的值为“1000778”。
在这种情况下,检测该参数值是否正确的方式可以是,从预设数据表中,提取参数值对应的对象名称,将该对象名称显示给检测人员,以供检测人员判断是否准确。需要说明的是,从哪一预设数据表中查找也是可以根据目标请求中的参数确定出来的。具体地,设置对应关系表,该对应关系中记录有各个参数所对应的预设数据表的名称。
例如,对应关系表中记录参数a对应的预设数据表为album,从预设数据表album中提取数字标识1000778对应的名称。假设提取到的名称为“花千骨”,则将“花千骨”这个名称显示给检测人员以供其判断是否准确。
当然,也可以根据预先配置自动判断。具体地,用户预先为标识设置对应的对象名称,从预设标识表中提取到对象的名称后,将提取到的对象名称与预先设置的对象名称进行比对。根据比对结果,执行步骤B2或步骤B3。
步骤B2:若待检测参数值与目标参数值相同,确定检测子结果为正常。
步骤B3:若待检测参数值与目标参数值不同,确定检测子结果为异常。
例如,从某一条目标请求数据中,提取到的参数为参数a,该参数a的值为“伪装者”(电视剧名)。但是,从预设数据表中,提取到参数a对应的参数值为“花千骨”,因此,该条目标请求数据的检测子结果为异常。
其三,参数格式检测子规则的具体检测过程可以包括以下步骤C1~步骤C3。
步骤C1:若参数检测子规则包括参数格式检测子规则,从目标请求数据中提取参数名、及待检测参数值,并确定与参数名对应的正则表达式;其中,正则表达式用于表示待检测参数值的正确格式。
其中,从目标请求数据中提取参数的名称及值,将提取的该参数值称为待检测参数值。根据参数名称,确定对应的正则表达式。例如,正则表达式为“^\d{n}$”表示待检测参数值为数字。
步骤C2:若待检测参数值符合正则表达式,确定检测子结果为正常。
步骤C3:若待检测参数值不符合正则表达式,确定检测子结果为异常。
例如,正则表达式为“^\d{n}$”,若待检测参数值为1234,该待检测参数值正常;若待检测参数值为abcd,该待检测参数值异常。
需要说明的是,以上三个检测子规则之间并非互相排斥执行,而是根据实际应用情况中,根据目标请求数据确定出来的检测规则中,包括哪几种检测子规则,便分别执行包含的这些检测子规则。另外,此些检测子规则的执行顺序并不具体限定。
步骤S203:判断是否存在异常的检测子结果,若是,执行步骤S204,否则,执行步骤S205。
步骤S204:确定检测结果为异常。
步骤S205:确定检测结果为正常。
其中,根据以上说明可知,目标检测规则中可能包括至少一种参数检测子规则,每个参数检测子规则都会生成相应的检测子结果。若生成的检测子结果均为正常,则确定检测结果为正常,但是,只要存在异常的检测子结果,则确定检测结果为异常。
在实际应用中,用户可以在待检测应用中执行的操作多种多样,例如,待检测应用为爱奇艺,用户可以在爱奇艺中执行搜索、播放、点赞、转发等各种操作。基于用户不同的操作,待检测应用发送的网络请求中包含的参数也不尽不同。有些参数的判断逻辑是简单的,可以在客户端进行检测,有些参数的判断逻辑是复杂的,可以由检测服务器执行,这样,若判断逻辑若发生变化,可以方便修改。
因此,如图3所示的网络请求数据的检测方法实施例2,本实施例在实施例1的基础上,还可以包括:步骤S304。需要说明的是,有关本实施例中的步骤S301~步骤S303的说明可以参见上述步骤S101~步骤S103的说明,此处并不赘述,以下仅对步骤S304进行说明。
步骤S304:将目标请求数据发送至检测服务器,以触发检测服务器在目标请求数据符合预设扩展检测条件的情况下,对目标请求数据进行扩展检测。
其中,客户端可以将抓取到的目标请求数据上传至检测服务器,检测服务器判断该目标请求数据是否需要进行扩展检测。具体地,检测服务器预先设置有扩展检测条件,若目标请求数据符合该扩展检测条件,则检测服务器依据预先设置的扩展检测规则,对该目标请求数据进行进一步的检测。
需要说明的是,扩展检测条件及扩展检测规则,是依据待检测应用发送网络请求数据中的参数类型情况而具体设置的。例如,网络请求数据中包含的参数值并非唯一的,而是对应不同的前提条件而不同。
例如,网络请求数据中的参数值a,若参数b为1,则参数a为0,若参数b为0,则参数a为1。可见,参数a的值并未唯一且固定,因此,对参数a的检测是在检测服务器一侧完成的。
具体地,检测服务器针对参数值的以上特征,可以预先设置扩展检测规则。扩展检测规则即首先确定参数b的值为何,根据参数b的值来判断参数a是否准确。当然,以上的扩展检测内容及扩展检测规则仅仅是一种示例说明,本申请并不局限于此。
需要说明的是,本步骤并非局限于在步骤S303之后执行,只要是在步骤S301抓取到目标请求数据后执行即可。
在实施中,客户端可以显示自身检测生成的检测结果,以供检测人员进行查看。当然,客户端也可以将检测结果发送至检测服务器,检测服务器可以将各个检测结果生成结果列表,客户端可以下载结果列表进行查看。
另外,依据结果列表,还可以进一步对应用发送的请求数据进行检测。具体地,待检测应用是响应用户的操作,才向检测服务器发送请求数据,因此,用户操作的次数与请求数据的条数应该是一致的。
为了监测待检测应用是否多发或少发请求数据,可以监测用户的操作次数,并且统计结果列表中的检测结果条数(检测结果个数是与请求数据的条数一致的),通过判断检测结果的条数是否与用户的操作次数相等,可以确定待检测应用是否发送正常条数的请求数据。
下面对本申请提供的网络请求数据的检测装置进行介绍,需要说明的是,有关网络请求数据的检测装置的说明可以参见上文提供的网络请求数据的检测方法的说明,以下并不赘述。
参见图4,其示出了网络请求数据的检测装置实施例1的结构。如图4所示,该网络请求数据的检测装置实施例1可以具体包括:请求数据抓取模块401、检测规则确定模块402、及请求数据检测模块403;其中:
请求数据抓取模块401,用于响应于用户对待检测应用触发的检测操作,抓取待检测应用向应用服务器发送的目标请求数据;
检测规则确定模块402,用于依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定目标请求数据对应的目标检测规则;
请求数据检测模块403,用于按照目标检测规则,对目标请求数据进行检测,获得检测结果;其中,检测结果为异常或正常。
由以上技术方案可知,本实施例提供的网络请求数据的检测装置,应用在安装有待检测应用的客户端上,若用户想要对待检测应用发送的网络请求数据进行检测,则可以在客户端上触发检测操作,请求数据抓取模块401便抓取待检测应用发送的目标请求数据,检测规则确定模块402在预先设置的检测规则集合中,查找该目标请求数据所对应的检测规则,进而请求数据检测模块403按照检测规则对目标请求数据进行检测,获得正常或者异常的检测结果。可见,本实施例可以利用预先设置的检测规则,实现对应用发送的网络请求数据的检测。
在实施中,以上网络请求数据的检测装置中,请求数据检测模块403可以具体包括:检测子规则确定子模块、检测子结果生成子模块、检测异常确定子模块、及检测正常确定子模块;其中:
检测子规则确定子模块,用于提取目标检测规则中包含的参数检测子规则;其中,参数检测子规则包括以下任意一个或多个:参数个数检测子规则、参数值检测子规则、参数格式检测子规则;
检测子结果生成子模块,用于按照参数检测子规则,对目标请求数据中的参数进行检测,获得各个检测子结果;
检测异常确定子模块,用于若存在异常的检测子结果,确定检测结果为异常;
检测正常确定子模块,用于若不存在异常的检测子结果,确定检测结果为正常。
具体地,检测子结果生成子模块的一种具体实现方式包括:参数个数检测单元、第一检测正常单元、及第一检测异常单元;其中:
参数个数检测单元,用于若参数检测子规则包括参数个数检测子规则,从预设数据表中,提取目标请求数据对应的全部参数的参数名,并从目标请求数据中,提取全部参数的参数名;其中,数据表中记录有目标请求数据需包含的全部参数的名称;
第一检测正常单元,用于若从数据表及从目标请求数据中提取的参数名相同,确定检测子结果为正常;
第一检测异常单元,用于若从数据表及从目标请求数据中提取到的参数名存在不同,确定检测子结果为异常。
或者,检测子结果生成子模块的另一种具体实现方式包括:参数值检测单元、第二检测正常单元、及第二检测异常单元;其中:
参数值检测单元,用于若参数检测子规则包括参数值检测子规则,从目标请求数据中提取参数名、及待检测参数值,并从目标请求数据对应的数据表或文档中,提取参数名对应的目标参数值;
第二检测正常单元,用于若待检测参数值与目标参数值相同,确定检测子结果为正常;
第二检测异常单元,用于若待检测参数值与目标参数值不同,确定检测子结果为异常。
或者,检测子结果生成子模块的又一具体实现方式包括:参数格式检测单元、第三检测正常单元、及第三检测异常单元;其中:
参数格式检测单元,用于若参数检测子规则包括参数格式检测子规则,从目标请求数据中提取参数名、及待检测参数值,并确定与参数名对应的正则表达式;其中,正则表达式用于表示待检测参数值的正确格式;
第三检测正常单元,用于若待检测参数值符合正则表达式,确定检测子结果为正常;
第三检测异常单元,用于若待检测参数值不符合正则表达式,确定检测子结果为异常。
需要说明的是,检测子结果生成子模块的以上三种具体实现方式并不互相排斥,可以是任意一种或多种同时存在。
参见图5,其示出了网络请求数据的检测装置实施例2的具体结构。如图5所示,该网络请求数据的检测装置实施例2在实施例1的基础上,还可以具体包括:数据扩展检测模块504;其中:
数据扩展检测模块504,用于将目标请求数据发送至检测服务器,以触发检测服务器在目标请求数据符合预设扩展检测条件的情况下,对目标请求数据进行扩展检测。
需要说明的是,本装置实施例中的模块501~模块503可以参见上述模块401~模块403的说明。
需要说明的是,本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。
还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括上述要素的过程、方法、物品或者设备中还存在另外的相同要素。
对所公开的实施例的上述说明,使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下,在其它实施例中实现。因此,本申请将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (12)
1.一种网络请求数据的检测方法,其特征在于,应用于客户端,所述客户端上安装有待检测应用,所述方法包括:
响应于用户对所述待检测应用触发的检测操作,抓取所述待检测应用向应用服务器发送的目标请求数据;
依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定所述目标请求数据对应的目标检测规则;
按照所述目标检测规则,对所述目标请求数据进行检测,获得检测结果;其中,所述检测结果为异常或正常。
2.根据权利要求1所述的网络请求数据的检测方法,其特征在于,所述按照所述目标检测规则,对所述目标请求数据进行检测,获得检测结果,包括:
提取所述目标检测规则中包含的参数检测子规则;其中,所述参数检测子规则包括以下任意一个或多个:参数个数检测子规则、参数值检测子规则、参数格式检测子规则;
按照所述参数检测子规则,对所述目标请求数据中的参数进行检测,获得各个检测子结果;
若存在异常的检测子结果,确定检测结果为异常;
若不存在异常的检测子结果,确定检测结果为正常。
3.根据权利要求2所述的网络请求数据的检测方法,其特征在于,所述按照所述参数检测子规则,对所述目标请求数据中的参数进行检测,获得各个检测子结果,包括:
若所述参数检测子规则包括参数个数检测子规则,从预设数据表中,提取所述目标请求数据对应的全部参数的参数名,并从所述目标请求数据中,提取全部参数的参数名;其中,所述数据表中记录有所述目标请求数据需包含的全部参数的名称;
若从所述数据表及从所述目标请求数据中提取的参数名相同,确定检测子结果为正常;
若从所述数据表及从所述目标请求数据中提取到的参数名存在不同,确定检测子结果为异常。
4.根据权利要求2所述的网络请求数据的检测方法,其特征在于,所述按照所述参数检测子规则,对所述目标请求数据中的参数进行检测,获得各个检测子结果,包括:
若所述参数检测子规则包括参数值检测子规则,从所述目标请求数据中提取参数名、及待检测参数值,并从所述目标请求数据对应的数据表或文档中,提取所述参数名对应的目标参数值;
若所述待检测参数值与所述目标参数值相同,确定检测子结果为正常;
若所述待检测参数值与所述目标参数值不同,确定检测子结果为异常。
5.根据权利要求2所述的网络请求数据的检测方法,其特征在于,所述按照所述参数检测子规则,对所述目标请求数据中的参数进行检测,获得各个检测子结果,包括:
若所述参数检测子规则包括参数格式检测子规则,从所述目标请求数据中提取参数名、及待检测参数值,并确定与所述参数名对应的正则表达式;其中,所述正则表达式用于表示待检测参数值的正确格式;
若所述待检测参数值符合所述正则表达式,确定检测子结果为正常;
若所述待检测参数值不符合所述正则表达式,确定检测子结果为异常。
6.根据权利要求2所述的网络请求数据的检测方法,其特征在于,还包括:
将所述目标请求数据发送至检测服务器,以触发所述检测服务器在所述目标请求数据符合预设扩展检测条件的情况下,对所述目标请求数据进行扩展检测。
7.一种网络请求数据的检测装置,其特征在于,应用于客户端,所述客户端上安装有待检测应用,所述装置包括:
请求数据抓取模块,用于响应于用户对所述待检测应用触发的检测操作,抓取所述待检测应用向应用服务器发送的目标请求数据;
检测规则确定模块,用于依据请求数据与检测规则之间的预设对应关系,在预设检测规则集合中,确定所述目标请求数据对应的目标检测规则;
请求数据检测模块,用于按照所述目标检测规则,对所述目标请求数据进行检测,获得检测结果;其中,所述检测结果为异常或正常。
8.根据权利要求7所述的网络请求数据的检测装置,其特征在于,所述请求数据检测模块包括:
检测子规则确定子模块,用于提取所述目标检测规则中包含的参数检测子规则;其中,所述参数检测子规则包括以下任意一个或多个:参数个数检测子规则、参数值检测子规则、参数格式检测子规则;
检测子结果生成子模块,用于按照所述参数检测子规则,对所述目标请求数据中的参数进行检测,获得各个检测子结果;
检测异常确定子模块,用于若存在异常的检测子结果,确定检测结果为异常;
检测正常确定子模块,用于若不存在异常的检测子结果,确定检测结果为正常。
9.根据权利要求8所述的网络请求数据的检测装置,其特征在于,所述检测子结果生成子模块包括:
参数个数检测单元,用于若所述参数检测子规则包括参数个数检测子规则,从预设数据表中,提取所述目标请求数据对应的全部参数的参数名,并从所述目标请求数据中,提取全部参数的参数名;其中,所述数据表中记录有所述目标请求数据需包含的全部参数的名称;
第一检测正常单元,用于若从所述数据表及从所述目标请求数据中提取的参数名相同,确定检测子结果为正常;
第一检测异常单元,用于若从所述数据表及从所述目标请求数据中提取到的参数名存在不同,确定检测子结果为异常。
10.根据权利要求8所述的网络请求数据的检测装置,其特征在于,所述检测子结果生成子模块包括:
参数值检测单元,用于若所述参数检测子规则包括参数值检测子规则,从所述目标请求数据中提取参数名、及待检测参数值,并从所述目标请求数据对应的数据表或文档中,提取所述参数名对应的目标参数值;
第二检测正常单元,用于若所述待检测参数值与所述目标参数值相同,确定检测子结果为正常;
第二检测异常单元,用于若所述待检测参数值与所述目标参数值不同,确定检测子结果为异常。
11.根据权利要求8所述的网络请求数据的检测装置,其特征在于,所述检测子结果生成子模块包括:
参数格式检测单元,用于若所述参数检测子规则包括参数格式检测子规则,从所述目标请求数据中提取参数名、及待检测参数值,并确定与所述参数名对应的正则表达式;其中,所述正则表达式用于表示待检测参数值的正确格式;
第三检测正常单元,用于若所述待检测参数值符合所述正则表达式,确定检测子结果为正常;
第三检测异常单元,用于若所述待检测参数值不符合所述正则表达式,确定检测子结果为异常。
12.根据权利要求8所述的网络请求数据的检测装置,其特征在于,还包括:
数据扩展检测模块,用于将所述目标请求数据发送至检测服务器,以触发所述检测服务器在所述目标请求数据符合预设扩展检测条件的情况下,对所述目标请求数据进行扩展检测。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510642969.3A CN105119783B (zh) | 2015-09-30 | 2015-09-30 | 网络请求数据的检测方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510642969.3A CN105119783B (zh) | 2015-09-30 | 2015-09-30 | 网络请求数据的检测方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105119783A true CN105119783A (zh) | 2015-12-02 |
CN105119783B CN105119783B (zh) | 2020-01-31 |
Family
ID=54667681
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510642969.3A Active CN105119783B (zh) | 2015-09-30 | 2015-09-30 | 网络请求数据的检测方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105119783B (zh) |
Cited By (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108170580A (zh) * | 2017-11-22 | 2018-06-15 | 链家网(北京)科技有限公司 | 一种基于规则的日志报警方法、装置及系统 |
CN108763057A (zh) * | 2018-04-20 | 2018-11-06 | 北京五八信息技术有限公司 | 一种线程检测方法、装置、设备及计算机可读存储介质 |
CN110046079A (zh) * | 2019-04-25 | 2019-07-23 | 广州华多网络科技有限公司 | 网络请求检测方法、装置及设备 |
CN110875858A (zh) * | 2018-08-31 | 2020-03-10 | 北京京东尚科信息技术有限公司 | 应用测试数据抓取方法、系统、设备及存储介质 |
CN111353116A (zh) * | 2020-02-28 | 2020-06-30 | 深圳市意盛科技有限公司 | 内容检测方法、系统及设备、客户端设备和存储介质 |
CN111752936A (zh) * | 2020-06-30 | 2020-10-09 | 中国科学院西北生态环境资源研究院 | 数据检测管理方法、装置、服务器及可读存储介质 |
CN111756697A (zh) * | 2020-05-27 | 2020-10-09 | 杭州数梦工场科技有限公司 | Api安全检测方法、装置、存储介质及计算机设备 |
CN111949702A (zh) * | 2020-07-03 | 2020-11-17 | 浙江口碑网络技术有限公司 | 异常交易数据的识别方法、装置及设备 |
CN112565271A (zh) * | 2020-12-07 | 2021-03-26 | 瑞数信息技术(上海)有限公司 | Web攻击检测方法和装置 |
CN112597506A (zh) * | 2021-03-08 | 2021-04-02 | 南京怡晟安全技术研究院有限公司 | 物联网设备高效协同安全漏洞评估方法 |
CN113824693A (zh) * | 2021-08-25 | 2021-12-21 | 北京达佳互联信息技术有限公司 | 多媒体数据分享方法、装置、系统、电子设备和存储介质 |
CN111752936B (zh) * | 2020-06-30 | 2024-04-26 | 中国科学院西北生态环境资源研究院 | 数据检测管理方法、装置、服务器及可读存储介质 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20040170133A1 (en) * | 2003-02-28 | 2004-09-02 | Fujitsu Limited | Packet processing system |
US20050220124A1 (en) * | 2004-03-31 | 2005-10-06 | Naoki Oguchi | Packet processing system |
CN102567546A (zh) * | 2012-01-18 | 2012-07-11 | 北京神州绿盟信息安全科技股份有限公司 | 一种sql注入检测方法及装置 |
CN101834760B (zh) * | 2010-05-20 | 2013-01-30 | 杭州华三通信技术有限公司 | 一种基于ips设备的攻击检测方法及ips设备 |
CN103905421A (zh) * | 2013-12-17 | 2014-07-02 | 哈尔滨安天科技股份有限公司 | 一种基于url异构性的可疑事件检测方法及系统 |
CN103905418A (zh) * | 2013-11-12 | 2014-07-02 | 北京安天电子设备有限公司 | 一种多维度检测防御apt的系统及方法 |
US20140317738A1 (en) * | 2013-04-22 | 2014-10-23 | Imperva, Inc. | Automatic generation of attribute values for rules of a web application layer attack detector |
-
2015
- 2015-09-30 CN CN201510642969.3A patent/CN105119783B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20040170133A1 (en) * | 2003-02-28 | 2004-09-02 | Fujitsu Limited | Packet processing system |
US20050220124A1 (en) * | 2004-03-31 | 2005-10-06 | Naoki Oguchi | Packet processing system |
CN101834760B (zh) * | 2010-05-20 | 2013-01-30 | 杭州华三通信技术有限公司 | 一种基于ips设备的攻击检测方法及ips设备 |
CN102567546A (zh) * | 2012-01-18 | 2012-07-11 | 北京神州绿盟信息安全科技股份有限公司 | 一种sql注入检测方法及装置 |
US20140317738A1 (en) * | 2013-04-22 | 2014-10-23 | Imperva, Inc. | Automatic generation of attribute values for rules of a web application layer attack detector |
CN103905418A (zh) * | 2013-11-12 | 2014-07-02 | 北京安天电子设备有限公司 | 一种多维度检测防御apt的系统及方法 |
CN103905421A (zh) * | 2013-12-17 | 2014-07-02 | 哈尔滨安天科技股份有限公司 | 一种基于url异构性的可疑事件检测方法及系统 |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108170580A (zh) * | 2017-11-22 | 2018-06-15 | 链家网(北京)科技有限公司 | 一种基于规则的日志报警方法、装置及系统 |
CN108763057A (zh) * | 2018-04-20 | 2018-11-06 | 北京五八信息技术有限公司 | 一种线程检测方法、装置、设备及计算机可读存储介质 |
CN110875858A (zh) * | 2018-08-31 | 2020-03-10 | 北京京东尚科信息技术有限公司 | 应用测试数据抓取方法、系统、设备及存储介质 |
CN110875858B (zh) * | 2018-08-31 | 2023-06-27 | 北京京东尚科信息技术有限公司 | 应用测试数据抓取方法、系统、设备及存储介质 |
CN110046079A (zh) * | 2019-04-25 | 2019-07-23 | 广州华多网络科技有限公司 | 网络请求检测方法、装置及设备 |
CN110046079B (zh) * | 2019-04-25 | 2024-03-12 | 广州方硅信息技术有限公司 | 网络请求检测方法、装置及设备 |
CN111353116B (zh) * | 2020-02-28 | 2021-06-01 | 深圳市意盛科技有限公司 | 内容检测方法、系统及设备、客户端设备和存储介质 |
CN111353116A (zh) * | 2020-02-28 | 2020-06-30 | 深圳市意盛科技有限公司 | 内容检测方法、系统及设备、客户端设备和存储介质 |
CN111756697A (zh) * | 2020-05-27 | 2020-10-09 | 杭州数梦工场科技有限公司 | Api安全检测方法、装置、存储介质及计算机设备 |
CN111752936A (zh) * | 2020-06-30 | 2020-10-09 | 中国科学院西北生态环境资源研究院 | 数据检测管理方法、装置、服务器及可读存储介质 |
CN111752936B (zh) * | 2020-06-30 | 2024-04-26 | 中国科学院西北生态环境资源研究院 | 数据检测管理方法、装置、服务器及可读存储介质 |
CN111949702A (zh) * | 2020-07-03 | 2020-11-17 | 浙江口碑网络技术有限公司 | 异常交易数据的识别方法、装置及设备 |
CN112565271A (zh) * | 2020-12-07 | 2021-03-26 | 瑞数信息技术(上海)有限公司 | Web攻击检测方法和装置 |
CN112597506A (zh) * | 2021-03-08 | 2021-04-02 | 南京怡晟安全技术研究院有限公司 | 物联网设备高效协同安全漏洞评估方法 |
CN113824693A (zh) * | 2021-08-25 | 2021-12-21 | 北京达佳互联信息技术有限公司 | 多媒体数据分享方法、装置、系统、电子设备和存储介质 |
Also Published As
Publication number | Publication date |
---|---|
CN105119783B (zh) | 2020-01-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN105119783A (zh) | 网络请求数据的检测方法及装置 | |
US7536445B2 (en) | Enabling a web-crawling robot to collect information from web sites that tailor information content to the capabilities of accessing devices | |
US10337962B2 (en) | Visible audiovisual annotation of infrared images using a separate wireless mobile device | |
US8930447B2 (en) | Method, apparatus, and program for usability analysis of web applications | |
US20090150784A1 (en) | User interface for previewing video items | |
WO2016119368A1 (zh) | 目标跟踪方法及装置 | |
CN104488277A (zh) | 用于监测媒体呈现的方法和装置 | |
US10409668B2 (en) | Correlating application errors with incomplete transactions | |
JP5918206B2 (ja) | イベント発生に基づく広告露出方法、それを遂行するサーバ及びコンピュータで読取可能な記録媒体 | |
CN104657634A (zh) | 盗版应用的识别方法和装置 | |
KR20200011443A (ko) | 사용자 디바이스 이벤트의 매칭 및 속성 | |
US20130268314A1 (en) | Brand analysis using interactions with search result items | |
CN107682711B (zh) | 视频截取方法、服务器以及在线视频播放系统 | |
CN104270654A (zh) | 互联网视频播放监测方法和装置 | |
CN102768845A (zh) | 录像索引方法及系统 | |
CN104866560A (zh) | 资源信息分享方法及其终端设备和服务器 | |
CN106294459A (zh) | 基于文本隐藏的页面跳转方法及相关装置 | |
CN104252447A (zh) | 文件行为分析方法及装置 | |
CN104580109B (zh) | 生成点选验证码的方法及装置 | |
US8306992B2 (en) | System for determining content topicality, and method and program thereof | |
CN112601129B (zh) | 视频交互系统、方法和接收端 | |
CN104951920A (zh) | 服务界面处理装置和方法 | |
JP6219621B2 (ja) | 通信照合装置 | |
JP2014002565A (ja) | アプリケーションプログラムの影響範囲抽出方法および影響範囲抽出プログラム | |
Ghafarian et al. | Investigating Instagram Privacy Through Memory Forensics |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |