[發明專利]基于黑名單的網站監控方法與系統

在審

• 申請號: 201210427419.6
• 申請日: 2012-10-31
• 公開（公告）號: CN103795585A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 胡彥強;鄭琿;嚴宇
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/12
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 毛麗琴

1.一種基于黑名單的網站監控方法，其特征在于，所述黑名單包括未合法授權的站點域名信息，所述方法包括：

針對預先設置的所述黑名單中包含的每一個站點域名信息，循環執行以下操作：

向域名解析服務器發送解析所述站點域名信息的請求，獲得從所述域名解析服務器返回的所述站點域名信息對應的IP地址；

識別所述站點域名信息對應的IP地址是否屬于預先設置的受監控IP地址范圍，所述受監控IP地址范圍為劃分給運營商的IP地址；

響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，發出告警信息，以通知管理人員對所述站點域名信息對應的IP地址實施監控操作。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：針對發出告警信息所對應地的站點域名信息，以及所述站點域名信息對應的IP地址，使用瀏覽器訪問所述站點域名信息對應的IP地址的網站；

抓取所述網站的HTTP頁面，識別所述HTTP頁面是否為合法網站的HTTP頁面；

響應于所述HTTP頁面為合法網站的HTTP頁面，通知所述網站的管理人員，修改所述域名解析服務器上所述站點域名信息與所述站點域名信息對應的IP地址之間的對應關系。

3.根據權利要求2所述的方法，其特征在于，響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，所述方法還包括：

在日志文件中記錄所述站點域名信息和所述站點域名信息對應的IP地址。

4.根據權利要求3所述的方法，其特征在于，所述發出告警信息，具體包括以下方式中的至少一種：

通過郵件接口、實時短消息接口、聲光告警接口發出告警信息；

更進一步地，所述方法還包括：

在發出告警信息之后，響應于在預定的時間內，未接收到管理人員實施所述監控操作后發送的反饋消息，再次發送所述告警信息。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

定期或者實時地更新所述黑名單中所包含的站點域名信息，以及所述受監控IP地址范圍。

6.一種基于黑名單的網站監控系統，其特征在于，包括：

地址識別單元，用于針對預先設置的所述黑名單中包含的每一個站點域名信息，循環執行向域名解析服務器發送解析所述站點域名信息的請求，獲得從所述域名解析服務器返回的所述站點域名信息對應的IP地址的操作，識別所述站點域名信息對應的IP地址是否屬于預先設置的受監控IP地址范圍，所述受監控IP地址范圍為劃分給運營商的IP地址，所述黑名單包括未合法授權的站點域名信息；

報警單元，用于響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，發出告警信息，以通知管理人員對所述站點域名信息對應的IP地址實施監控操作。

7.根據權利要求6所述的系統，其特征在于，所述系統還包括：

頁面訪問單元，用于針對發出告警信息所對應地的站點域名信息，以及所述站點域名信息對應的IP地址，使用瀏覽器訪問所述站點域名信息對應的IP地址的網站；

頁面抓取單元，用于抓取所述網站的HTTP頁面，識別所述HTTP頁面是否為合法網站的HTTP頁面；

通知單元，用于響應于所述HTTP頁面為合法網站的HTTP頁面，通知所述網站的管理人員，修改所述域名解析服務器上所述站點域名信息與所述站點域名信息對應的IP地址之間的對應關系。

8.根據權利要求7所述的系統，其特征在于，所述系統還包括：

日志記錄單元，用于響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，在日志文件中記錄所述站點域名信息和所述站點域名信息對應的IP地址。

9.根據權利要求8所述的系統，其特征在于，所述報警單元，具體使用以下方式中的至少一種發出告警信息：

通過郵件接口、實時短消息接口、聲光告警接口發出告警信息；

更進一步地，所述系統還包括：

提醒單元，用于在發出告警信息之后，響應于在預定的時間內，未接收到管理人員實施所述監控操作后發送的反饋消息，再次發送所述告警信息。

10.根據權利要求9所述的系統，其特征在于，所述系統還包括：

設置單元，用于設置所述黑名單中所包含的站點域名信息以及所述受監控IP地址范圍；定期或者實時地更新所述黑名單中所包含的站點域名信息以及所述受監控IP地址范圍。