一种编码类型识别方法、装置、设备及可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114024651A(43)申请公布日2022.02.08(21)申请号202010686249.8(22)申请日2020.07.16(71)申请人深信服科技股份有限公司地址518055广东省深圳市南山区学苑大道1001号南山智园A1栋一层(72)发明人李响(74)专利代理机构深圳市深佳知识产权代理事务所(普通合伙)44285代理人陈彦如(51)Int.Cl.H04L1/00(2006.01)H04L9/40(2022.01)权利要求书2页说明书11页附图4页(54)发明名称一种编码类型识别方法、装置、设备及可读存储介质(57)摘要本申请公开了一种编码类型识别方法，包括：获取目标流量；对目标流量进行内容检测，判断目标流量是否已声明编码类型；若目标流量未声明编码类型，则调用特征库对目标流量进行特征比对处理，得到目标编码类型；该方法当确定目标流量未声明编码类型时，调用特征库对其进行特征比对处理，即可确定目标流量的编码类型，即目标编码类型。因此可以在目标流量未声明编码类型时对它的编码类型进行确定，解决了相关技术因未声明编码类型而无法对目标流量进行解码和检测的问题，提高了对攻击代码的检测能力，进而改善了安全防护的效果；此外，本申请还提供了一种编码类型识别装置、编码类型识别设备及计算机可读存储介质，也具有上述有益效果。CN114024651ACN114024651A权利要求书1/2页1.一种编码类型识别方法，其特征在于，包括：获取目标流量；将所述目标流量与预先设置的样本库中的样本进行编码特征比对，其中，所述样本库中的样本为经预设编码类型编码后得到的样本；若所述样本库中的目标样本与所述目标流量编码特征比对成功，则将所述目标样本的编码类型确定为所述目标流量的编码类型。2.根据权利要求1所述的编码类型识别方法，其特征在于，在所述将所述目标流量与预先设置的样本库中的样本进行编码特征比对的步骤之前，所述编码类型识别方法还包括：对所述目标流量进行内容检测，判断所述目标流量是否已声明编码类型；相应地，所述将所述目标流量与预先设置的样本库中的样本进行编码特征比对，包括：若所述目标流量未声明所述编码类型，则将所述目标流量与预先设置的样本库中的样本进行编码特征比对。3.根据权利要求1所述的编码类型识别方法，其特征在于，所述将所述目标流量与预先设置的样本库中的样本进行编码特征比对，包括：从所述样本库中提取具有不同预设编码类型的样本；依次利用所述具有不同预设编码类型的样本与所述目标流量进行特征比对，判断是否存在通过匹配的目标样本。4.根据权利要求2所述的编码类型识别方法，其特征在于，所述对所述目标流量进行内容检测，判断所述目标流量是否已声明编码类型，包括：对所述目标流量进行声明字段检测，判断是否存在编码类型声明字段；若是，则确定所述目标流量已声明编码类型；若否，则确定所述目标流量未声明编码类型。5.根据权利要求2所述的编码类型识别方法，其特征在于，所述对所述目标流量进行内容检测，判断所述目标流量是否已声明编码类型，包括：对所述目标流量进行格式识别检测，判断所述目标流量的编码格式是否可识别；若是，则确定所述目标流量已声明编码类型；若否，则确定所述目标流量未声明编码类型。6.根据权利要求1所述的编码类型识别方法，其特征在于，还包括：根据所述目标流量的编码类型选择解码方式；按照所述解码方式对所述目标流量进行解码，得到待检测流量；获取攻击检测引擎，并利用所述攻击检测引擎对所述待检测流量进行攻击检测，得到检测结果。7.根据权利要求1至6中任一项所述的编码类型识别方法，其特征在于，所述样本库的构建过程，包括：获取多种攻击流量，并对所述攻击流量进行公共部分提取处理，得到公共部分；利用多个所述预设编码类型对应的编码方式分别对所述公共部分进行编码，得到多个样本；利用各个所述样本构建所述样本库。8.一种编码类型识别装置，其特征在于，包括：2CN114024651A权利要求书2/2页获取模块，用于获取目标流量；比对模块，用于将所述目标流量与预先设置的样本库中的样本进行编码特征比对，其中，所述样本库中的样本为经预设编码类型编码后得到的样本；类型确定模块，用于若所述样本库中的目标样本与所述目标流量编码特征比对成功，则将所述目标样本的编码类型确定为所述目标流量的编码类型。9.一种编码类型识别设备，其特征在于，包括存储器和处理器，其中：所述存储器，用于保存计算机程序；所述处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的编码类型识别方法。10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的编码类型识别方法。3CN11402