基于HTTP响应头变化的准确攻击识别方法

摘要

本发明公开了一种基于HTTP响应头变化的准确攻击识别方法，包括以下步骤：接收客户端HTTP请求并进行预判，判断HTTP请求是否为疑似攻击，若预判结果为疑似攻击，则将该请求拦截，将客户端请求数据替换为普通内容后发送给服务器；记录服务器发送的HTTP响应头，将客户端原始请求数据发送给服务器；再次记录服务器发送的HTTP响应头；对比两次HTTP响应头是否发生变化，若发生变化，判断本次客户端请求为攻击，若对比结果未发生变化，判断本次客户端请求为非攻击。本发明能够对疑似攻击行为进行准确识别，准确判定攻击是否生效，误报率低。

主权项

一种基于HTTP响应头变化的准确攻击识别方法，其特征在于，包括以下步骤：步骤1：接收客户端HTTP请求并进行预判，判断HTTP请求是否为疑似攻击，若预判结果为疑似攻击，则将该请求拦截，将客户端请求数据替换为普通内容后发送给服务器；步骤2：记录服务器发送的HTTP响应头，将客户端原始请求数据发送给服务器；步骤3：再次记录服务器发送的HTTP响应头；步骤4：对比两次HTTP响应头是否发生变化；若发生变化，且此变化不是Content‑Length，判断本次客户端请求为攻击，若对比结果未发生变化，判断本次客户端请求为非攻击。