(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210933489.2 (22)申请日 2022.08.04 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 贺勖宁　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 刘秋月 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种流量攻击检测方法及装置 (57)摘要 本申请提供一种流量攻击检测方法及 装置， 该方法包括： 截获用户终端接收到请求流量； 提 取请求流量中的实际攻击载荷； 对实际攻击载荷 进行多维度修改， 得到多维度攻击载荷； 基于多 维度攻击载荷进行多维度对比， 得到对比响应结 果； 基于对比响应结果进行分析处理， 得到分析 处理结果； 反馈实际攻击载荷、 多维度攻击载荷、 对比响应结果和分析处理结果至运营终端。 可 见， 实施这种实施方式， 能够在第一时间对攻击 流量进行准确识别， 从而使 得其能够运用于攻击 流量较多的场景当中。 权利要求书2页 说明书9页 附图2页 CN 115314281 A 2022.11.08 CN 115314281 A 1.一种流 量攻击检测方法， 其特 征在于， 包括： 截获用户终端接收到请求 流量； 提取所述请求 流量中的实际攻击载荷； 对所述实际攻击载荷进行多维度修改， 得到多维度攻击载荷； 基于所述多维度攻击载荷进行多维度对比， 得到对比响应结果； 基于所述对比响应结果进行分析处 理， 得到分析处 理结果； 反馈所述实 际攻击载荷、 所述多维度攻击载荷、 所述对比响应结果和所述分析处理结 果至运营终端。 2.根据权利要求1所述的流量攻击检测方法， 其特征在于， 所述截获用户终端接收到请 求流量的步骤之后， 所述方法还 包括： 判断所述请求 流量中是否存在实际攻击载荷； 当所述请求流量中存在所述实际攻击载荷时， 执行所述提取所述请求流量中的实际攻 击载荷的步骤。 3.根据权利要求1所述的流量攻击检测方法， 其特征在于， 所述对所述实际攻击载荷进 行多维度修改， 得到多维度攻击载荷的步骤 包括： 在所述实际攻击载荷中标注可修改位置； 基于所述可修改位置， 对所述实际攻击载荷进行多维度修改， 得到多维度攻击载荷。 4.根据权利要求3所述的流量攻击检测方法， 其特征在于， 所述基于所述可修改位置， 对所述实际攻击载荷进行多维度修改， 得到多维度攻击载荷的步骤 包括： 基于所述可修改位置， 对所述实际攻击载荷进行攻击性载荷替换和/或乱码注入， 得到 多维度攻击载荷。 5.根据权利要求1所述的流量攻击检测方法， 其特征在于， 所述基于所述多维度攻击载 荷进行多维度对比， 得到对比响应结果的步骤 包括： 基于预设情 报库， 对所述多维度攻击载荷进行多维度对比得到对比响应结果。 6.根据权利要求1所述的流量攻击检测方法， 其特征在于， 所述分析处理结果包括引擎 告警情况、 攻击成功情况和引擎 规则欠缺情况。 7.根据权利要求1所述的流量攻击检测方法， 其特征在于， 所述反馈所述实际攻击载 荷、 所述多维度攻击载荷、 所述对比响应结果和所述分析处 理结果至运营终端的步骤 包括： 对所述实 际攻击载荷、 所述多维度攻击载荷、 所述对比响应结果和所述分析处理结果 进行汇总整理， 得到整理结果； 反馈所述整理结果至运营终端。 8.一种流 量攻击检测装置， 其特 征在于， 所述 流量攻击检测装置包括： 截获单元， 用于截获用户终端接收到请求 流量； 提取单元， 用于提取 所述请求 流量中的实际攻击载荷； 修改单元， 用于对所述实际攻击载荷进行多维度修改， 得到多维度攻击载荷； 对比单元， 用于基于所述多维度攻击载荷进行多维度对比， 得到对比响应结果； 分析单元， 用于基于所述对比响应结果进行分析处 理， 得到分析处 理结果； 反馈单元， 用于反馈所述实际攻击载荷、 所述多维度攻击载荷、 所述对比响应结果和所 述分析处 理结果至运营终端。权　利　要　求　书 1/2 页 2 CN 115314281 A 29.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至7中 任一项所述的流 量攻击检测方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至7任一项 所述的流量攻击检 测方法。权　利　要　求　书 2/2 页 3 CN 115314281 A 3