本文源自:金融界
金融界2024年11月14日消息，国家知识产权局信息显示，北京华为数字技术有限公司申请一项名为“一种远程命令注入攻击的检测方法和装置”的专利，公开号CN 118940262 A，申请日期为2023年5月。
专利摘要显示，本申请公开了一种远程命令注入攻击的检测方法和装置，涉及计算机安全技术领域，用于解决远程命令注入攻击检测准确率低的问题。具体方案为：获取包括通配符和第一字符的待检测命令行，第一字符为除分隔符和通配符之外的字符。之后，基于待检测命令行中的第一字符以及第一字符在待检测命令行的位置，在攻击检测库中进行攻击检测，获得检测结果，进一步基于检测结果确定待检测命令行是否存在远程命令注入攻击行为。通过该方法，在存在通配符绕过的情况下，通过将待检测命令行中的未被通配符替换的、除分隔符之外的字符与攻击检测库进行匹配，进而实现远程命令注入攻击的检测，使得通配符绕过后的RCE攻击能被识别出来，进而提高了RCE攻击的识别准确率。
