CN111914998B 服务器攻击信息生成器的训练方法及装置 （北京丁牛科技有限公司）

本公开涉及一种服务器攻击信息生成器的信息生成器中的预设样本信息生成第一攻击信网页服务器中的网页应用防火墙根据第一攻击页应用防火墙反馈的反馈信息对服务器攻击信息生成器所需的计算量并且为服务器攻击信息2根据所述服务器攻击信息生成器中的预设样本信息生成第一攻击信攻击信息用于攻击所述网页服务器；所述服务器攻击信息生成器包括生成对抗网络模型；接收所述网页服务器中的网页应用防火墙根据根据所述生成对抗网络模型中的生成器的第一损失函数的值和鉴别器的第二损失函在所述第一损失函数的值和所述第二损失函数的值分别满足收3.根据权利要求1或2所述的方法，其特征在于第一生成模块，用于根据所述服务器攻击信息生成器中的预接收模块，用于接收所述网页服务器中的网页应用防火墙根据所根据所述生成对抗网络模型中的生成器的第一损失函数的值和鉴别器的第二损失函在所述第一损失函数的值和所述第二损失函数的值分别满足收36.根据权利要求4或5所述的装置，其特征在于，第4[0006]接收所述网页服务器中的网页应用防火墙根据所述第一攻击信息反馈的反馈信[0010]根据所述生成对抗网络模型中的生成器的第一损失函数的值和判别器的第二损5[0022]根据所述生成对抗网络模型中的生成器的第一损失函数的值和判别器的第二损[0027]通过网页服务器中的网页应用防火墙反馈的反馈信息对服务器攻击信息生成器[0028]包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的6所说明的任何实施例不必解释为优于或好于其它实[0036]图1示出根据本公开实施例的服务器攻击信息生成器的训练方法的流程示意图。[0037]步骤S101，根据所述服务器攻击信息生成器中的预设样本信息生成第一攻击信[0040]在一种可能的实现方式中，服务器攻击信息生成器可以生成对抗网络模型可以包括生成器和鉴别器，生成器和鉴别器可以由RNN(Recurrent络)结构。施例对预设样本信息的类型不作限定。生成器所生成的新的样本信息可以是伪造的信息，[0045]示例性地，网页应用防火墙可以采用开源的OpenWAF(WebApplication别、防止恶意爬虫攻击以及进行人机识别等功能；防攻击模块具有防CSRF(Cross_site7requestforgery，跨站请求伪造)攻击、防提权攻击等功能；防信息泄露模块具有防止以包括注入攻击信息(例如SQL(StructuredQueryLanguage，结构化查询语言)注入攻[0050]在一种可能的实现方式中，服务器攻击信息生成器可以包括生成对抗网络模[0056]网页应用防火墙反馈的反馈信息能够表明生成器所生成的第一攻击信息能否绕真实的信息还是伪造的信息，以及生成器所生成的第一攻击信息能够绕过网页应用防火8括[0061]根据所述生成对抗网络模型中的生成器的第一损失函数的值和判别器的第二损[0063]其中，所述第一损失函数和所述第二损失函数可以分别通过所述反馈信息构9的服务器攻击信息生成器所生成的第二攻击信息能够在网页应用防火墙认为其是正常服[0084]图3示出根据本公开实施例的服务器攻击信息生成器的训练装置的结构示意图。[0090]根据所述生成对抗网络模型中的生成器的第一损失函数的值和判别器的第二损[0095]图4示出根据本公开实施例的服务器攻击信息生成器的训练系统的结构示意图。击信息用于攻击网页服务器44。攻击信息通过网页服务组件42发送至策略绕过发生器43，再由策略绕过发生器43发送至网页服务器44。网页服务器44中的网页应用防火墙441识别[0098]但是损失函数无法准确地反映生成器411所生成的攻击信息的攻击有效性，可以通过引入网页应用防火墙441对攻击信息的反馈信息对生成对抗网络格式发送至策略绕过发生器43，然后由策略绕过发生器43将攻击信息发送至网页服务器[0101]在一种可能的实现方式中，策略绕过发生器43能够通过API向生成对抗网络模型服务器44；此外，策略绕过发生器43还可以获取网页应用防火墙441对攻击信息的反馈信[0103]在一种可能的实现方式中，网页应用防火墙441的功能包括发现并阻断疑似对网[0107]计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形[0108]这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功计算机可读介