一种拟态WAF中基于无监督思想的正则规则生成方法

摘要

本发明公开了一种拟态WAF中基于无监督思想的正则规则生成方法，该方法用于拟态WAF中的正则规则生成，根据新来的流量实时补充正则规则库。本发明设计了拟态裁决模块、流量收集模块、参数提取模块、参数特征提取模块、聚类模块、规则生成模块、人工复审模块，将通过正则检测模块的流量进行计数，当流量达到1万条时，开启无监督生成规则引擎，提取流量中的参数，并将参数值输入特征提取模块得到特征向量，进行聚类，将聚类出来的参数值输入待选规则库，人工选择参数级别规则添加至规则库，对拟态WAF中的正则规则库进行补充。