[發明專利]網站篡改識別的方法及裝置

有效

• 申請號: 201210049129.2
• 申請日: 2012-02-29
• 公開（公告）號: CN102624713A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 李艷坤
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種網站篡改識別的方法，其特征在于，包括步驟：

獲取網站頁面的框架結構信息；

將獲取的框架結構信息與服務器鏡像框架結構信息進行比較；

根據比較結果進行識別處理。

2.根據權利要求1所述的網站篡改識別的方法，其特征在于，所述獲取網站頁面的框架結構信息的步驟具體包括：

抓取服務器響應客戶端數據包，提取符合框架信息庫的網頁信息并保存。

3.根據權利要求1所述的網站篡改識別的方法，其特征在于，所述將獲取的框架結構信息與服務器鏡像框架結構信息進行比較的步驟具體包括：

根據獲取的框架結構信息與服務器鏡像框架結構信息，進行相似度計算，獲取相似度數值。

4.根據權利要求3所述的網站篡改識別的方法，其特征在于，所述根據比較結果進行識別處理的步驟具體包括：

將所述相似度數值與預設閾值比較，判斷網站頁面是否被篡改；

當網站網頁被篡改時，對網站網頁進行重定向并告警；

當網站網頁未被篡改時，放行數據。

5.根據權利要求3或4所述的網站篡改識別的方法，其特征在于，所述服務器鏡像框架結構信息通過網絡爬蟲方式獲得。

6.一種網站篡改識別的裝置，其特征在于，包括：

框架結構提取單元，用于獲取網站頁面的框架結構信息；

相似度比較單元，用于將獲取的框架結構信息與服務器鏡像框架結構信息進行比較；

識別處理單元，用于根據比較結果進行識別處理。

7.根據權利要求6所述的網站篡改識別的裝置，其特征在于，所述框架結構提取單元具體用于：

抓取服務器響應客戶端數據包，提取符合框架信息庫的網頁信息并保存。

8.根據權利要求6所述的網站篡改識別的裝置，其特征在于，所述相似度比較單元具體用于：

根據獲取的框架結構信息與服務器鏡像框架結構信息，進行相似度計算，獲取相似度數值。

9.根據權利要求8所述的網站篡改識別的裝置，其特征在于，所述識別處理單元具體包括：

比較判斷模塊，用于將所述相似度數值與預設閾值比較，判斷網站頁面是否被篡改；

重定向及告警模塊，用于當網站網頁被篡改時，對網站網頁進行重定向并告警；

放行模塊，用于當網站網頁未被篡改時，放行數據。

10.根據權利要求8或9所述的網站篡改識別的裝置，其特征在于，所述服務器鏡像框架結構信息通過網絡爬蟲方式獲得。