CN115296895B - 请求响应方法、装置、存储介质及电子设备 - Google Patents
请求响应方法、装置、存储介质及电子设备 Download PDFInfo
- Publication number
- CN115296895B CN115296895B CN202210923658.4A CN202210923658A CN115296895B CN 115296895 B CN115296895 B CN 115296895B CN 202210923658 A CN202210923658 A CN 202210923658A CN 115296895 B CN115296895 B CN 115296895B
- Authority
- CN
- China
- Prior art keywords
- information
- context information
- preset
- target application
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000004044 response Effects 0.000 title claims abstract description 122
- 238000000034 method Methods 0.000 title claims abstract description 107
- 238000013507 mapping Methods 0.000 claims abstract description 91
- 238000012545 processing Methods 0.000 claims abstract description 83
- 238000012544 monitoring process Methods 0.000 claims abstract description 62
- 230000008569 process Effects 0.000 claims abstract description 39
- 238000001514 detection method Methods 0.000 claims abstract description 38
- 230000006870 function Effects 0.000 claims description 144
- 230000003068 static effect Effects 0.000 claims description 110
- 238000012550 audit Methods 0.000 claims description 19
- 238000004458 analytical method Methods 0.000 claims description 16
- 238000010801 machine learning Methods 0.000 claims description 3
- 238000004590 computer program Methods 0.000 claims description 2
- 238000004140 cleaning Methods 0.000 description 20
- 230000007547 defect Effects 0.000 description 10
- 230000006399 behavior Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 6
- 238000004880 explosion Methods 0.000 description 5
- 230000006978 adaptation Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 230000010365 information processing Effects 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 230000035945 sensitivity Effects 0.000 description 2
- 239000011800 void material Substances 0.000 description 2
- 230000009471 action Effects 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000011109 contamination Methods 0.000 description 1
- 230000007123 defense Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Debugging And Monitoring (AREA)
Abstract
本公开是关于一种请求响应方法、装置、存储介质及电子设备，涉及信息安全技术领域，该方法包括：先接收目标应用的请求信息，在对请求信息的处理过程中，通过预设监测点获取请求信息的动态上下文信息，利用预设攻击检测方式对动态上下文信息进行攻击识别，确定动态上下文信息是否包含疑似攻击信息，若动态上下文信息包含疑似攻击信息，则根据目标应用对应的预设映射规则与动态上下文信息进行判别，确定目标应用的请求信息对应的目标响应策略，预设映射规则是通过对目标应用的代码检测确定的，按照目标响应策略来响应目标应用的请求信息。这样，获取的动态上下文信息可以包含更完整全面的请求处理逻辑，从而可以提高对请求攻击识别的准确度。
Description
技术领域
本公开实施例涉及信息安全技术领域，具体而言，涉及一种请求响应方法、装置、存储介质及电子设备。
背景技术
随着计算机技术的不断发展和互联网的普及，网络攻击形式层出不穷，网络安全问题日益突出，造成的社会影响和经济损失越来越大，对网络威胁检测与防御提出了新的需求和挑战。网络攻击的常见方式是向服务器发送携带恶意命令/异常信息的网络请求，以诱骗服务器执行相应的恶意命令/处理异常信息，从而达到攻击的目的。目前，最常用的是攻击监测引擎(Runtime application self-protection，RASP)。
在实际应用中，攻击监测引擎RASP存在响应误拦截率和漏拦截率高，并且，不准确地响应策略配置也将导致请求误拦截和漏拦截，从而影响业务安全和正常流程。
需要说明的是，在上述背景技术部分发明的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
为克服相关技术中存在的问题，本公开提供一种请求响应方法、装置、存储介质及电子设备，以至少解决相关技术中响应误拦截率和漏拦截率高，不准确地响应策略配置也将导致请求误拦截和漏拦截的问题。
根据本公开的一个方面，提供一种请求响应方法，该方法包括：
接收目标应用的请求信息；
在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；
利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；
若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；
按照所述目标响应策略来响应所述目标应用的请求信息。
可选的，所述在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息，包括：
监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数；
若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
可选的，所述根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略，包括：
利用预设匹配算法对所述预设映射规则和所述动态上下文信息进行数据匹配，得到所述请求信息对应的匹配结果；
根据所述匹配结果从预设响应匹配关系中确定所述目标应用的请求信息对应的目标响应策略。
可选的，所述方法还包括：
利用预设污点分析方法对所述目标应用的代码进行检测，获取所述目标应用的静态上下文信息；
根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果；
基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系；
根据所述敏感函数映射关系、所述静态上下文信息、所述静态上下文信息对应的审计结果，构建所述目标应用的所述预设映射规则。
可选的，所述根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果，包括：
确定所述目标应用对应的业务处理逻辑；
对所述静态上下文信息所表征的处理逻辑与所述目标应用对应的业务处理逻辑进行审计，获得所述静态上下文信息对应的审计结果。
可选的，所述基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系，包括：
确定所述静态上下文信息中包含的预设方法函数的调用信息，以及，确定所述预设监测点中对预设接口函数的调用信息；
根据所述预设方法函数的调用信息与所述预设接口函数的调用信息，建立用于表征所述预设方法函数与所述预设接口函数之间关系的所述敏感函数映射关系。
根据本公开的一个方面，提供一种请求响应装置，该装置包括：
接收模块，用于接收目标应用的请求信息；
获取模块，用于在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；
识别模块，用于利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；
判别模块，用于若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；
响应模块，用于按照所述目标响应策略来响应所述目标应用的请求信息。
可选的，所述获取模块，还用于：
监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数；
若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
可选的，所述判别模块，还用于：
利用预设匹配算法对所述预设映射规则和所述动态上下文信息进行数据匹配，得到所述请求信息对应的匹配结果；
根据所述匹配结果从预设响应匹配关系中确定所述目标应用的请求信息对应的目标响应策略。
可选的，所述装置还包括：
检测模块，用于利用预设污点分析方法对所述目标应用的代码进行检测，获取所述目标应用的静态上下文信息；
审计模块，用于根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果；
确定模块，用于基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系；
构建模块，用于根据所述敏感函数映射关系、所述静态上下文信息、所述静态上下文信息对应的审计结果，构建所述目标应用的所述预设映射规则。
可选的，所述审计模块，还用于：
确定所述目标应用对应的业务处理逻辑；
对所述静态上下文信息所表征的处理逻辑与所述目标应用对应的业务处理逻辑进行审计，获得所述静态上下文信息对应的审计结果。
可选的，所述确定模块，还用于：
确定所述静态上下文信息中包含的预设方法函数的调用信息，以及，确定所述预设监测点中对预设接口函数的调用信息；
根据所述预设方法函数的调用信息与所述预设接口函数的调用信息，建立用于表征所述预设方法函数与所述预设接口函数之间关系的所述敏感函数映射关系。
根据本公开的一个方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任意一项所述的请求响应方法。
根据本公开的一个方面，提供一种电子设备，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一项所述的请求响应方法。
综上所述，本公开实施例提供的请求响应方法，可以先接收目标应用的请求信息，在对请求信息的处理过程中，通过预设监测点获取请求信息的动态上下文信息，利用预设攻击检测方式对动态上下文信息进行攻击识别，确定动态上下文信息是否包含疑似攻击信息，若动态上下文信息包含疑似攻击信息，则根据目标应用对应的预设映射规则与动态上下文信息进行判别，确定目标应用的请求信息对应的目标响应策略，预设映射规则是通过对目标应用的代码检测确定的，按照目标响应策略来响应目标应用的请求信息。这样，一方面，获取的动态上下文信息可以包含更完整全面的请求处理逻辑，从而可以提高对请求攻击识别的准确度，另一方面，映射规则可以表征应用本身所存在的安全漏洞，填补了由于应用本身漏洞而导致的攻击行为，使得之后结合该映射规则与动态上下文信息来确定请求的响应策略时，既可以考虑请求处理的攻击行为，也可以考虑到应用本身漏洞导致的攻击行为，降低了攻击监测时对请求响应的误拦截率和漏拦截率，提高了确定响应策略对不同应用不同请求的适应度，也进一步提高了攻击检测的准确度与配置响应策略的准确度。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1示意性示出本公开实施例提供的一种请求响应方法的步骤流程图；
图2示意性示出本公开实施例提供的一种获取动态上下文信息的步骤流程图；
图3示意性示出本公开实施例提供的一种确定目标响应策略的步骤流程图；
图4示意性示出本公开实施例提供的一种构建预设映射规则的步骤流程图；
图5示意性示出本公开实施例提供的一种敏感函数映射的示意图；
图6示意性示出本公开实施例提供的一种请求响应过程的示意图；
图7示意性示出本公开实施例提供的一种请求响应装置的框图；
图8示意性示出本公开实施例提供的一种用于实现上述请求响应方法的电子设备。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本公开的各方面变得模糊。
此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
图1是本公开实施例提供的一种请求响应方法的步骤流程图，如图1所示，该方法可以包括：
步骤S101、接收目标应用的请求信息。
本公开实施例中，目标应用可以是需要通过请求访问等网络信息连接的外部应用，该目标应用的请求信息可以包含目标应用需要访问的业务、处理业务内容、处理方式等等信息。目标应用可以根据不同的访问需求发送不同的请求信息，相应地，本公开实施例的请求响应系统可以接收该目标应用发送的不同请求信息。
步骤S102、在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息。
本公开实施例中，预设监测点可以是预先设置的用于监测预设接口函数调用信息的进程，该预设监测点可以是通过攻击监测引擎(RASP)中的插桩(HOOK)来设置的。该预设监测点监测的对象可以主要面向接口操作，比如，可以是数据库操作、命令执行、文件操作等接口操作。具体的，可以通过该预设监测点监测在请求信息的处理过程中对预设接口函数的调用情况，将出现调用预设接口函数的上下文信息作为该请求信息的动态上下文信息。
步骤S103、利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息。
本公开实施例中，预设攻击检测方式可以是预先根据实际操作设置的攻击检测方式，该预设攻击检测方式可以是基于机器学习的攻击检测方式，也可以是利用语义解析的攻击检测方式，还可以是其他攻击检测方式，本公开实施例对此不做限制。具体的，可以通过预设攻击检测方式检测动态上下文信息中是否存在疑似攻击行为，相应地，确定该动态上下文信息中是否包含疑似攻击信息。
步骤S104、若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的。
本公开实施例中，预设映射规则可以是通过对目标应用的代码检测确定的，具体可以基于代码中不信任信息建立的，其中，不同目标应用对应的预设映射规则可以不同。具体的，可以是在动态上下文信息包含疑似攻击信息的情况下，将动态上下文信息与预设映射规则包括的敏感函数映射关系、静态上下文信息、静态上下文信息对应的审计结果相结合来综合判别目标应用的请求信息，根据该请求信息所表征的攻击可能性与危害性来确定对该请求信息的目标响应策略。目标响应策略可以包括正常响应请求信息、拒绝响应请求信息、拦截请求信息等。这样，通过动静结合的数据流来判别确定响应策略，可以减少在确定响应策略时对人工设置的依赖，提高了确定响应策略对不同应用的适应度，一定程度上解决了攻击监测引擎RASP中对请求响应误拦截和漏拦截的问题。
步骤S105、按照所述目标响应策略来响应所述目标应用的请求信息。
本公开实施例中，可以是当目标响应策略为正常响应时，则正常响应目标应用的请求信息，当目标响应策略为拒绝响应时，则拒绝响应目标应用的请求信息。
综上所述，本公开实施例提供的请求响应方法，可以先接收目标应用的请求信息，在对请求信息的处理过程中，通过预设监测点获取请求信息的动态上下文信息，利用预设攻击检测方式对动态上下文信息进行攻击识别，确定动态上下文信息是否包含疑似攻击信息，若动态上下文信息包含疑似攻击信息，则根据目标应用对应的预设映射规则与动态上下文信息进行判别，确定目标应用的请求信息对应的目标响应策略，预设映射规则是通过对目标应用的代码检测确定的，按照目标响应策略来响应目标应用的请求信息。这样，一方面，获取的动态上下文信息可以包含更完整全面的请求处理逻辑，从而可以提高对请求攻击识别的准确度，另一方面，映射规则可以表征应用本身所存在的安全漏洞，填补了由于应用本身漏洞而导致的攻击行为，使得之后结合该映射规则与动态上下文信息来确定请求的响应策略时，既可以考虑请求处理的攻击行为，也可以考虑到应用本身漏洞导致的攻击行为，降低了攻击监测时对请求响应的误拦截率和漏拦截率，提高了确定响应策略对不同应用不同请求的适应度，也进一步提高了攻击检测的准确度与配置响应策略的准确度。
可选的，本公开实施例中上述在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息的操作，如图2所示，可以具体包括：
步骤S1021、监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数。
本公开实施例中，可以是先确定预设监测点定义的预设接口函数，再监控请求信息的处理过程中对预设接口函数的调用情况，若请求信息的处理过程中出现预设接口函数，则可以确定请求信息处理中存在调用预设接口函数的情况，若请求信息的处理过程中未出现预设接口函数，则可以确定请求信息处理中不存在调用预设接口函数的情况。其中，预设接口函数可以是获取敏感数据的接口函数，比如，该预设接口函数可以是用户账号密码对应的接口函数，也可以是用户支付密码对应的接口函数，等等。
步骤S1022、若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
本公开实施例中，由于通过单一的调用预设接口函数信息往往是无法准确判断请求的处理逻辑，需要结合该调用信息的上下文信息来综合判断请求的处理逻辑，才可以降低误判错判的概率，因此，可以是在请求处理过程中出现调用预设接口函数的情况下，提取请求处理过程中调用预设接口函数的上下文信息作为动态上下文信息。
可选的，本公开实施例中上述根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略的操作，如图3所示，可以具体包括：
步骤S1041、利用预设匹配算法对所述预设映射规则和所述动态上下文信息进行数据匹配，得到所述请求信息对应的匹配结果。
本公开实施例中，预设匹配算法可以是预先设置的用于数据匹配的算法，该预设匹配算法可以是结构化数据匹配算法，也可以是字符串匹配(Knuth-Morris-Pratt，KMP)算法，还可以是简单模式匹配算法，等等。具体的，可以是将动态上下文信息与静态上下文信息结合得到动静态数据流，再利用预设匹配算法对动静态数据流进行匹配，得到请求信息对应的匹配结果，该匹配结果可以表征请求处理行为可能为攻击行为的概率。
步骤S1042、根据所述匹配结果从预设响应匹配关系中确定所述目标应用的请求信息对应的目标响应策略。
本公开实施例中，预设响应匹配关系可以是预先设置的匹配结果与响应策略之间的关系，该预设响应匹配关系可以是基于预设映射规则中的审计结果来确定的，例如，若匹配结果对应的审计结果为攻击可利用缺陷，则可以确定请求信息对应的响应策略为拦截、拒绝响应等策略；若匹配结果对应的审计结果为攻击不可利用缺陷，则可以确定请求信息对应的响应策略为正常响应。具体的，可以是在预设响应匹配关系中查找与匹配结果对应的响应策略，将该响应策略作为目标应用的请求信息对应的目标响应策略。
示例的，可以先按照预设符号转换方式对动态上下文信息和静态上下文信息进行符号转换，得到动态上下文信息对应的主串A＝[A、B、C、D、E、F、G]，静态上下文信息对应的模式串B＝[A、C、D、G]，再基于跳跃的模式匹配方式对主串A和模式串B进行数据匹配，并根据匹配结果来确定对应的响应策略。其中，数据匹配的过程可以表示如下：
for(int i＝0,j＝0；i<＝A.length；i++){
if(A[i]＝＝B[j]&&j＝＝B.length()){return True；}
if(A[i]＝＝B[j]){i++；j++；}
if(A[i]！＝B[j]){i++；}
可选的，如图4所示，本公开实施例中上述请求响应方法还可以包括：
步骤S201、利用预设污点分析方法对所述目标应用的代码进行检测，获取所述目标应用的静态上下文信息。
本公开实施例中，预设污点分析可以是预先设置的污点分析方法，该预设污点分析可以是分析程序中由污点源(source)引入的数据是否经过清理函数(sanitizer)才传播到爆发点(sink)，若该数据需要经过清理函数(sanitizer)才传播到爆发点(sink)，则可以确定该数据流是安全的，若该数据没有经过清理函数(sanitizer)而直接传播到爆发点(sink)，则可以确定存在隐私数据泄露或危险数据操作等安全问题。该污点可以是不受信任的数据。
本公开实施例中，利用预设污点分析方法对目标应用的代码进行检测，获取目标应用的静态上下文信息，可以是通过预设污点分析方法识别目标应用的代码中出现的污点源(source)、清理函数(sanitizer)、爆发点(sink)，并将包含上述污点源(source)、清理函数(sanitizer)、爆发点(sink)的污点数据流信息作为该目标应用的静态上下文信息。其中，目标应用的代码可以是应用源代码，从而可以基于程序分析框架进行全量代码的污点分析。
示例的，如下所表示的目标应用的静态上下文信息中，第8行可以表示为污点源(source)直接引入不受信任的数据或者机密数据到系统中，第8至18行可以表示为污染路径，即清理函数(sanitizer)，第18行可以表示为爆发点(sink)，具体的，静态上下文信息执行代码具体如下：
01.public static void main1(string[]args){
02.string s1＝source1()；
03.sink(s1)；
04.string s2＝source2()；
05.sink(s2)；
06. }
07.String source1(){
08.string cmd＝request.getParameter(“param1”)；
09.return cmd；
10.}
11.String source2(){
12.string cmd＝"whoami"；
13.return cmd；
14.}
15.void sink(String s)throws IOException{
16.Runtimer＝RuntimegetRuntime()；
17. try{
18.Processp＝r.exec(s)；
19. }catch(IOException e){
20.e.printstackTrace()；
21. }
22.}
步骤S202、根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果。
本公开实施例中，由于静态上下文信息中包含有污点源(source)、清理函数(sanitizer)、爆发点(sink)，使得静态上下文信息表征的处理逻辑可以是符合安全网络处理逻辑的，也可以是不符合安全网络处理逻辑，因此，通过目标应用对应的业务处理逻辑对静态上下文信息表征的处理逻辑进行审计，可以确定静态上下文信息的处理逻辑是否符合目标应用对应的业务处理逻辑，若不符合目标应用对应的业务处理逻辑，则还可以判断该静态上下文信息是否符合安全网络处理逻辑，从而可以基于该审计结果来表征静态上下文信息的安全性，提高对目标应用攻击识别的准确性。其中，静态上下文信息对应的审计结果可以分为攻击可利用缺陷和攻击不可利用缺陷两种。
示例的，可以得到针对应用1的静态上下文信息1，该静态上下文信息1中的污点源为Line8，清理函数为Line8-9-18，爆发点为Line18，利用应用1对应的业务处理逻辑对静态上下文信息1审计，得到静态上下文信息1对应的审计结果为攻击可利用缺陷；可以得到针对应用2的静态上下文信息2，该静态上下文信息2中的污点源为Line12，清理函数为Line12-13-18，爆发点为Line18，利用应用2对应的业务处理逻辑对静态上下文信息2审计，得到静态上下文信息2对应的审计结果为攻击不可利用缺陷。具体内容可以如下表1所示。
表1
步骤S203、基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系。
本公开实施例中，静态上下文信息中的污点源(source)、清理函数(sanitizer)、爆发点(sink)可以存在敏感函数，而预设监测点中定义的接口函数可以为敏感函数，因此，结合静态上下文信息与预设监测点可以确定目标应用对应的敏感函数映射关系，即，可以确定静态上下文信息包含的敏感函数与预设监测点包含的敏感函数之间的映射关系。其中，敏感函数映射关系可以是一对多的映射关系，也可以是一对一的映射关系。
步骤S204、根据所述敏感函数映射关系、所述静态上下文信息、所述静态上下文信息对应的审计结果，构建所述目标应用的所述预设映射规则。
本公开实施例中，敏感函数映射关系可以包含预设接口函数HOOK点，静态上下文信息可以包括污点源(source)、清理函数(sanitizer)、爆发点(sink)，因此，可以结合预设接口函数HOOK点、污点源(source)、清理函数(sanitizer)、爆发点(sink)以及静态上下文信息对应的审计结果，来构建目标应用对应的预设映射规则。
示例的，预设映射规则可以如下表2所示，针对应用1的静态上下文信息1，该静态上下文信息1中的污点源为Line8，清理函数为Line8-9-18，爆发点为Line18，该静态上下文信息1对应的审计结果可以为攻击可利用缺陷，应用1上预设监测点HOOK点所定义的预设接口函数可以为Java/Lang/unixprocess；针对应用2的静态上下文信息2，该静态上下文信息2中的污点源为Line12，清理函数为Line12-13-18，爆发点为Line18，该静态上下文信息2对应的审计结果为攻击不可利用缺陷，应用2上预设监测点HOOK点所定义的预设接口函数可以为Java/Lang/unixprocess。
表2
可选的，本公开实施例中上述根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果的操作，可以具体包括：
确定所述目标应用对应的业务处理逻辑；对所述静态上下文信息所表征的处理逻辑与所述目标应用对应的业务处理逻辑进行审计，获得所述静态上下文信息对应的审计结果。
本公开实施例中，确定目标应用对应的业务处理逻辑可以是根据目标应用对应的类型来确定与目标应用类型涉及的相关业务，根据目标应用涉及的相关业务来确定目标应用对应的业务处理逻辑。例如，目标应用1为购物软件，则可以确定该目标应用1对应的类型为购物，涉及的相关业务为获取用户的操作信息、位置信息、支付信息等等，从而可以确定该目标应用1的业务处理逻辑包括获取商品信息、获取用户定位信息、获取用户支付信息等等；目标应用2为社交软件，则可以确定该目标应用2对应的类型为社交，涉及的相关业务为获取用户的操作信息、聊天信息、图片信息等等，从而可以确定该目标应用2的业务处理逻辑包括获取聊天信息、获取存储图片信息等等。
本公开实施例中，对静态上下文信息所表征的处理逻辑与目标应用对应的业务处理逻辑进行审计，获得静态上下文信息对应的审计结果，可以是审计静态上下文信息所表征的处理逻辑是否符合目标应用对应的业务处理逻辑，若符合则可以确定该静态上下文信息对应的审计结果为攻击不可利用缺陷，若不符合则可以确定该静态上下文信息对应的审计结果为攻击可利用缺陷。
可选的，本公开实施例中上述基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系的操作，可以具体包括：
确定所述静态上下文信息中包含的预设方法函数的调用信息，以及，确定所述预设监测点中对预设接口函数的调用信息；根据所述预设方法函数的调用信息与所述预设接口函数的调用信息，建立用于表征所述预设方法函数与所述预设接口函数之间关系的所述敏感函数映射关系。
本公开实施例中，可以是确定静态上下文信息中是否调用预设方法函数以及确定相关调用信息，该预设方法函数可以是爆发点(sink)的相关函数。可以是确定预设监测点是否监测到对预设接口函数的调用以及确定相关调用信息，该预设接口函数可以是HOOK函数。上述调用信息可以包括调用位置、调用次数等等相关信息。
本公开实施例中，根据预设方法函数的调用信息与预设接口函数的调用信息，建立用于表征预设方法函数与预设接口函数之间关系的敏感函数映射关系，可以是根据预设方法函数与预设接口函数之间的关联关系，以及预设方法函数的调用信息与预设接口函数的调用信息之间的适配度，来建立表征预设方法函数与预设接口函数之间关系的敏感函数映射关系，从而可以通过预设方法函数(SINK)和预设接口函数(HOOK)之间的映射关系，来建立静态上下文信息与动态上下文信息之间的映射关系。
需要说明的是，静态上下文信息中出现的预设方法函数个数可以是多个，即，可以有多个爆发点方法函数(SINK)，预设监测点中定义的预设接口函数个数可以是一个，即，可以有一个接口函数(HOOK点)，因此，建立表征预设方法函数与预设接口函数之间关系的敏感函数映射关系，可以是建立多个预设方法函数(SINK)与一个预设接口函数(HOOK)之间的映射关系。在实际应用中可以表示为目标应用中包含有多个爆发点方法函数(SINK)，而在对目标应用的请求信息执行处理过程中，可能出现多个爆发点(SINK)调用一个接口函数(HOOK点)，导致出现疑似攻击行为的情况。
示例的，图5示意性示出本公开实施例提供的一种敏感函数映射的示意图，如图5所示，S31、利用预设污点分析对目标应用的代码进行检测，确定代码中包括的污点源、清理函数、爆发点(SINK)；S32、将污点源、清理函数、爆发点以及相关信息作为目标应用的静态上下文信息；S33、在目标应用的请求信息处理过程中，利用预设监测点获取HOOK点的调用情况；S34、基于爆发点(SINK)与HOOK点之间的映射关系，建立敏感函数映射关系。
示例的，图6示意性示出本公开实施例提供的一种请求响应过程的示意图，如图6所示，S41、利用预设污点分析对目标应用的代码进行检测，将包含污点信息的相关代码作为目标应用的静态上下文信息；S42、根据目标应用对应的业务处理逻辑对静态上下文信息进行审计，获取静态上下文信息对应的审计结果；S43、基于静态上下文信息与预设监测点来建立目标应用的敏感函数映射关系，根据敏感函数映射关系、静态上下文信息、静态上下文信息对应的审计结果，构建目标应用的所述预设映射规则；S44、过预设监测点获取目标应用的请求信息处理过程中的动态上下文信息；S45、利用预设攻击检测方式对动态上下文信息进行攻击识别，确定是否出现疑似攻击信息，若未出现，则可以直接正常响应请求，若出现，则可以执行S46；S46、基于目标应用对应的预设映射规则，将静态上下文信息与动态上下文信息结合进行判别，确定是否出现攻击可利用数据流，若未出现，则可以正常响应请求，若出现，则可以执行S47；S47、根据预设映射规则确定目标响应策略来拦截该请求。
图7示意性示出本公开实施例提供的一种请求响应装置，如图7所示，该装置50可以包括：
接收模块501，用于接收目标应用的请求信息；
获取模块502，用于在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；
识别模块503，用于利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；
判别模块504，用于若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；
响应模块505，用于按照所述目标响应策略来响应所述目标应用的请求信息。
综上所述，本公开实施例提供的请求响应装置，可以先接收目标应用的请求信息，在对请求信息的处理过程中，通过预设监测点获取请求信息的动态上下文信息，利用预设攻击检测方式对动态上下文信息进行攻击识别，确定动态上下文信息是否包含疑似攻击信息，若动态上下文信息包含疑似攻击信息，则根据目标应用对应的预设映射规则与动态上下文信息进行判别，确定目标应用的请求信息对应的目标响应策略，预设映射规则是通过对目标应用的代码检测确定的，按照目标响应策略来响应目标应用的请求信息。这样，一方面，获取的动态上下文信息可以包含更完整全面的请求处理逻辑，从而可以提高对请求攻击识别的准确度，另一方面，映射规则可以表征应用本身所存在的安全漏洞，填补了由于应用本身漏洞而导致的攻击行为，使得之后结合该映射规则与动态上下文信息来确定请求的响应策略时，既可以考虑请求处理的攻击行为，也可以考虑到应用本身漏洞导致的攻击行为，降低了攻击监测时对请求响应的误拦截率和漏拦截率，提高了确定响应策略对不同应用不同请求的适应度，也进一步提高了攻击检测的准确度与配置响应策略的准确度。
可选的，所述获取模块502，还用于：
监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数；
若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
可选的，所述判别模块504，还用于：
利用预设匹配算法对所述预设映射规则和所述动态上下文信息进行数据匹配，得到所述请求信息对应的匹配结果；
根据所述匹配结果从预设响应匹配关系中确定所述目标应用的请求信息对应的目标响应策略。
可选的，所述装置50还包括：
检测模块，用于利用预设污点分析方法对所述目标应用的代码进行检测，获取所述目标应用的静态上下文信息；
审计模块，用于根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果；
确定模块，用于基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系；
构建模块，用于根据所述敏感函数映射关系、所述静态上下文信息、所述静态上下文信息对应的审计结果，构建所述目标应用的所述预设映射规则。
可选的，所述审计模块，还用于：
确定所述目标应用对应的业务处理逻辑；
对所述静态上下文信息所表征的处理逻辑与所述目标应用对应的业务处理逻辑进行审计，获得所述静态上下文信息对应的审计结果。
可选的，所述确定模块，还用于：
确定所述静态上下文信息中包含的预设方法函数的调用信息，以及，确定所述预设监测点中对预设接口函数的调用信息；
根据所述预设方法函数的调用信息与所述预设接口函数的调用信息，建立用于表征所述预设方法函数与所述预设接口函数之间关系的所述敏感函数映射关系。
上述请求响应装置中各模块的具体细节已经在对应的请求响应方法中进行了详细的描述，因此此处不再赘述。
应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。
在本公开的示例性实施例中，还提供了一种能够实现上述方法的电子设备。
所属技术领域的技术人员能够理解，本公开的各个方面可以实现为系统、方法或程序产品。因此，本公开的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。
下面参照图8来描述根据本公开的这种实施方式的电子设备600。图8显示的电子设备600仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
如图8所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：上述至少一个处理单元610、上述至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630以及显示单元640。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1中所示的步骤S101、接收目标应用的请求信息；步骤S102、在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；步骤S103、利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；步骤S104、若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；步骤S105、按照所述目标响应策略来响应所述目标应用的请求信息。
存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(ROM)6203。
存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备600交互的设备通信，和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器660通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本公开的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。
根据本公开的实施方式的用于实现上述方法的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本公开的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
此外，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。
本领域技术人员在考虑说明书及实践这里发明的发明后，将容易想到本公开的其他实施例。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未发明的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。
Claims (10)
1.一种请求响应方法，其特征在于，所述方法包括：
接收目标应用的请求信息；
在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；其中，所述动态上下文信息包括预设接口函数的上下文信息；
利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；所述攻击检测方式包括基于机器学习的攻击检测方式和/或利用语义解析的攻击检测方式；
若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略，包括：将动态上下文信息以及预设映射规则包括的敏感函数映射关系、静态上下文信息、静态上下文信息对应的审计结果相结合来综合判别目标应用的请求信息，根据该请求信息所表征的攻击可能性与危害性来确定该请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；
按照所述目标响应策略来响应所述目标应用的请求信息，包括：当目标响应策略为正常响应时，正常响应目标应用的请求信息；当目标响应策略为拒绝响应时，拒绝响应目标应用的请求信息。
2.根据权利要求1所述的方法，其特征在于，所述在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息，包括：
监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数；
若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
3.根据权利要求1所述的方法，其特征在于，所述根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略，包括：
利用预设匹配算法对所述预设映射规则和所述动态上下文信息进行数据匹配，得到所述请求信息对应的匹配结果；
根据所述匹配结果从预设响应匹配关系中确定所述目标应用的请求信息对应的目标响应策略。
4.根据权利要求1所述的方法，其特征在于，所述方法还包括：
利用预设污点分析方法对所述目标应用的代码进行检测，获取所述目标应用的静态上下文信息；
根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果；
基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系；
根据所述敏感函数映射关系、所述静态上下文信息、所述静态上下文信息对应的审计结果，构建所述目标应用的所述预设映射规则。
5.根据权利要求4所述的方法，其特征在于，所述根据所述目标应用对应的业务处理逻辑对所述静态上下文信息进行审计，确定所述静态上下文信息对应的审计结果，包括：
确定所述目标应用对应的业务处理逻辑；
对所述静态上下文信息所表征的处理逻辑与所述目标应用对应的业务处理逻辑进行审计，获得所述静态上下文信息对应的审计结果。
6.根据权利要求4所述的方法，其特征在于，所述基于所述静态上下文信息以及所述预设监测点，确定所述目标应用的敏感函数映射关系，包括：
确定所述静态上下文信息中包含的预设方法函数的调用信息，以及，确定所述预设监测点中对预设接口函数的调用信息；
根据所述预设方法函数的调用信息与所述预设接口函数的调用信息，建立用于表征所述预设方法函数与所述预设接口函数之间关系的所述敏感函数映射关系。
7.一种请求响应装置，其特征在于，所述装置包括：
接收模块，用于接收目标应用的请求信息；
获取模块，用于在对所述请求信息的处理过程中，通过预设监测点获取所述请求信息的动态上下文信息；其中，所述动态上下文信息包括预设接口函数的上下文信息；
识别模块，用于利用预设攻击检测方式对所述动态上下文信息进行攻击识别，确定所述动态上下文信息是否包含疑似攻击信息；所述攻击检测方式包括基于机器学习的攻击检测方式和/或利用语义解析的攻击检测方式；
判别模块，用于若所述动态上下文信息包含所述疑似攻击信息，则根据所述目标应用对应的预设映射规则与所述动态上下文信息进行判别，确定所述目标应用的请求信息对应的目标响应策略，包括：将动态上下文信息以及预设映射规则包括的敏感函数映射关系、静态上下文信息、静态上下文信息对应的审计结果相结合来综合判别目标应用的请求信息，根据该请求信息所表征的攻击可能性与危害性来确定该请求信息对应的目标响应策略；所述预设映射规则是通过对所述目标应用的代码检测确定的；
响应模块，用于按照所述目标响应策略来响应所述目标应用的请求信息，包括：当目标响应策略为正常响应时，正常响应目标应用的请求信息；当目标响应策略为拒绝响应时，拒绝响应目标应用的请求信息。
8.根据权利要求7所述的装置，其特征在于，所述获取模块，还用于：
监控所述请求信息的处理过程中是否调用所述预设监测点设置的预设接口函数；
若存在调用，则提取调用所述预设接口函数的上下文信息作为所述动态上下文信息。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-6任一项所述的请求响应方法。
10.一种电子设备，其特征在于，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-6任一项所述的请求响应方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210923658.4A CN115296895B (zh) | 2022-08-02 | 2022-08-02 | 请求响应方法、装置、存储介质及电子设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210923658.4A CN115296895B (zh) | 2022-08-02 | 2022-08-02 | 请求响应方法、装置、存储介质及电子设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN115296895A CN115296895A (zh) | 2022-11-04 |
| CN115296895B true CN115296895B (zh) | 2024-02-23 |
Family
ID=83825493
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210923658.4A Active CN115296895B (zh) | 2022-08-02 | 2022-08-02 | 请求响应方法、装置、存储介质及电子设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115296895B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115859268A (zh) * | 2022-12-14 | 2023-03-28 | 中国电信股份有限公司 | Rasp白名单匹配方法及装置、存储介质及电子设备 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107590388A (zh) * | 2017-09-12 | 2018-01-16 | 南方电网科学研究院有限责任公司 | 恶意代码检测方法和装置 |
| CN110266669A (zh) * | 2019-06-06 | 2019-09-20 | 武汉大学 | 一种Java Web框架漏洞攻击通用检测与定位的方法及系统 |
| CN112560045A (zh) * | 2020-12-11 | 2021-03-26 | 腾讯科技（深圳）有限公司 | 应用程序漏洞检测方法、装置、计算机设备和存储介质 |
| CN114329489A (zh) * | 2021-12-28 | 2022-04-12 | 安天科技集团股份有限公司 | Web应用程序漏洞攻击检测方法、服务器、电子设备及存储介质 |
| CN114328208A (zh) * | 2021-12-24 | 2022-04-12 | 中国电信股份有限公司 | 代码检测方法及装置、电子设备、存储介质 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11363061B2 (en) * | 2019-07-17 | 2022-06-14 | Jayant Shukla | Runtime detection of injection attacks on web applications via static and dynamic analysis |
-
2022
- 2022-08-02 CN CN202210923658.4A patent/CN115296895B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107590388A (zh) * | 2017-09-12 | 2018-01-16 | 南方电网科学研究院有限责任公司 | 恶意代码检测方法和装置 |
| CN110266669A (zh) * | 2019-06-06 | 2019-09-20 | 武汉大学 | 一种Java Web框架漏洞攻击通用检测与定位的方法及系统 |
| CN112560045A (zh) * | 2020-12-11 | 2021-03-26 | 腾讯科技（深圳）有限公司 | 应用程序漏洞检测方法、装置、计算机设备和存储介质 |
| CN114328208A (zh) * | 2021-12-24 | 2022-04-12 | 中国电信股份有限公司 | 代码检测方法及装置、电子设备、存储介质 |
| CN114329489A (zh) * | 2021-12-28 | 2022-04-12 | 安天科技集团股份有限公司 | Web应用程序漏洞攻击检测方法、服务器、电子设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN115296895A (zh) | 2022-11-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107577947B (zh) | 信息系统的漏洞检测方法、系统、存储介质和电子设备 | |
| US10505960B2 (en) | Malware detection by exploiting malware re-composition variations using feature evolutions and confusions | |
| US10511617B2 (en) | Method and system for detecting malicious code | |
| CN110929264B (zh) | 漏洞检测方法、装置、电子设备及可读存储介质 | |
| US11956208B2 (en) | Graphical representation of security threats in a network | |
| CN107004088B (zh) | 确定装置、确定方法及记录介质 | |
| CN114760106B (zh) | 网络攻击的确定方法、系统、电子设备及存储介质 | |
| CN115296895B (zh) | 请求响应方法、装置、存储介质及电子设备 | |
| CN114253864A (zh) | 一种业务测试方法、装置、电子设备及存储介质 | |
| CN114826639B (zh) | 基于函数调用链跟踪的应用攻击检测方法及装置 | |
| CN112699369A (zh) | 一种通过栈回溯检测异常登录的方法及装置 | |
| CN114584391B (zh) | 异常流量处理策略的生成方法、装置、设备及存储介质 | |
| CN112948831B (zh) | 应用程序风险识别的方法和装置 | |
| CN109271781B (zh) | 一种基于内核的应用程序获取超级权限行为检测方法与系统 | |
| CN112632534A (zh) | 一种恶意行为检测方法及装置 | |
| CN117195204B (zh) | 异常数据检测方法、装置、电子设备及计算机可读介质 | |
| KR102587114B1 (ko) | 화이트 리스트를 기반으로 한 원격 제어 소프트웨어 탐지 장치 및 방법 | |
| CN112541183B (zh) | 数据处理方法及装置、边缘计算设备、存储介质 | |
| CN115190008B (zh) | 故障处理方法、故障处理装置、电子设备及存储介质 | |
| JP7302223B2 (ja) | スクリプト検出装置、方法及びプログラム | |
| CN111881459B (zh) | 一种基于可信运算环境的设备风险控管系统及检测方法 | |
| CN112948830B (zh) | 文件风险识别的方法和装置 | |
| US20240054213A1 (en) | Attack information generation apparatus, control method, and non-transitory computer readable medium | |
| CN112001533A (zh) | 一种参数的检测方法、装置及计算机系统 | |
| CN112417506A (zh) | 一种隐私数据监测方法、装置、电子设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |