买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：深信服科技股份有限公司

摘要：本申请公开了一种HTTP检测方法、系统、设备及计算机存储介质，获取待检测设备中的待检测URL；从至少一条待检测URL中提取目标规则，目标规则满足预设规则；基于预设规则中每个规则的预设分数，计算目标规则的目标分数；基于目标分数确定待检测URL的安全性检测结果；其中，预设规则的类型包括：下载时间在预设时间段之外、直接请求IP域下载、目的IP匹配恶意IP库、目的IP匹配海外IP、非预设HTTP端口下载、下载的数据长度不在预设长度范围内、域名随机、文件名随机、访问周期按倍数变化、访问周期按固定分钟变化、HFS服务器下载、下载文件内容与后缀名不匹配、访问周期按等差变化。提高了HTTP的检测准确性。

主权项：1.一种HTTP检测方法，其特征在于，包括：获取至少一条待检测URL；从所述至少一条待检测URL中提取目标规则，其中，所述目标规则满足预设规则；基于所述预设规则中每个规则的预设分数，计算所述目标规则的目标分数；基于所述目标分数确定所述待检测URL的安全性检测结果；其中，所述预设规则包括第一类规则、第二类规则及第三类规则，所述第一类规则包括：下载URL对应资源的时间在预设时间段之外、直接请求IP域下载URL对应的资源、URL的目的IP匹配恶意IP库、URL的目的IP匹配海外IP、通过URL对应资源服务器的非预设HTTP端口下载；所述第二类规则包括下载的URL对应资源的数据长度不在预设长度范围内、URL的域名随机、URL对应资源的文件名随机、访问URL对应资源的周期按倍数变化、访问URL对应资源的周期按固定分钟变化；所述第三类规则包括URL对应资源通过HFS服务器下载、下载的URL对应资源的文件内容与后缀名不匹配、访问URL对应资源的周期按等差变化；所述预设规则中每个规则的预设分数包括：所述第一类规则中每个规则的预设分数为第一分数值；所述第二类规则中每个规则的预设分数为第二分数值；所述第三类规则中每个规则的预设分数为第三分数值；且所述第三分数值大于所述第二分数值，所述第二分数值大于所述第一分数值；其中，所述基于所述目标分数确定所述待检测URL的安全性检测结果，包括：若所述目标分数在第一分数范围内，则确定出表征所述待检测URL的危险等级为第一危险等级的所述安全性检测结果；若所述目标分数在第二分数范围内，则确定出表征所述待检测URL的危险等级为第二危险等级的所述安全性检测结果；若所述目标分数在第三分数范围内，则确定出表征所述待检测URL的危险等级为第三危险等级的所述安全性检测结果；其中，所述第三分数范围的最小分数值大于所述第二分数范围的最大分数值，所述第二分数范围的最小分数值大于所述第一分数范围的最大分数值；且所述第三危险等级的危险性高于所述第二危险等级，所述第二危险等级的危险性高于所述第一危险等级；其中，所述待检测URL位于待检测设备，所述方法还包括：统计所述待检测设备中所述安全性检测结果为所述第三危险等级的所述待检测URL的数量值；判断所述数量值是否大于预设数量；若所述数量值大于所述预设数量，则将所述待检测设备标记为失陷设备。

全文数据：

权利要求：

百度查询： 深信服科技股份有限公司 一种HTTP检测方法、系统、设备及计算机存储介质