一种WEB服务异常检测方法技术

本发明专利技术涉及一种ＷＥＢ服务异常检测方法，包括：分析建立Ｗｅｂ服务器（４）状态和通讯报文行为之间的对应关系；实时检测和分析网络通讯报文并根据通讯报文行为获知Ｗｅｂ服务器（４）状态及其变迁；根据Ｗｅｂ服务器（４）状态变迁情况判断并报告是否受到未知拒绝服务攻击。这种方法，通过分析建立Ｗｅｂ服务器状态和通讯报文行为之间的对应关系，通过报文实时检测及对应Ｗｅｂ服务器状态变迁分析，能对Ｗｅｂ服务器所处异常状态进行发现，较目前方法可以对未知的拒绝服务攻击进行报警，阻止和提取、记录具有攻击特征的网络报文。

An anomaly detection method for WEB services

The present invention relates to a method for anomaly detection, a WEB service includes: analysis of the establishment of the Web server (4) corresponding relationship between the state and the message communication behavior; real-time detection and analysis of network communication and message communication message according to the behavior of informed Web server (4) and the change of state; according to the Web server (4) change of state judgment and report whether the unknown denial of service attack. This method, by analyzing the corresponding relationship between the state and the establishment of Web server communication messages by message behavior, real-time detection and the corresponding Web server state transition analysis, can be found the abnormal state of the Web server, compared with the current method for unknown denial of service attack alarm, stop and extraction and record network packets with attack the characteristics of the.

【技术实现步骤摘要】

【技术保护点】
一种ＷＥＢ服务异常检测方法，其特征在于，包括以下步骤：　１．１）分析建立Ｗｅｂ服务器（４）状态和通讯报文行为之间的对应关系；　１．２）实时检测和分析网络通讯报文并根据通讯报文行为获知Ｗｅｂ服务器（４）状态及其变迁；　１．３）根据Ｗｅｂ 服务器（４）状态变迁情况判断并报告是否受到未知拒绝服务攻击。

【技术特征摘要】

【专利技术属性】
技术研发人员：赵海峰，牛妍萍，
申请(专利权)人：北京启明星辰信息技术股份有限公司，北京启明星辰信息安全技术有限公司，
类型：发明
国别省市：11[中国|北京]