[發明專利]基于黑名單的網站監控方法與系統

在審

• 申請號: 201210427419.6
• 申請日: 2012-10-31
• 公開（公告）號: CN103795585A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 胡彥強;鄭琿;嚴宇
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/12
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 毛麗琴

技術領域

本發明涉及通信領域，特別涉及一種基于黑名單的網站監控方法與系統。

背景技術

近年來，隨著互聯網技術的發展，越來越多的網站出現在互聯網上。為此，中華人民共和國信息產業部2005年1月28日頒布了《非經營性互聯網信息服務備案管理辦法》，該管理辦法要求所有非經營性網站均需要辦理網站備案，將網站所使用的域名在信息產業部進行備案，即所有與獨立主機、虛擬主機或服務器上的網站站點相綁定的每個域名都需要在信息產業部進行備案。對于互聯網中未在信息產業部備案的域名，不允許對該站點進行訪問，直至備案審核通過后才準許訪問。不允許訪問的域名除正處于備案審核過程中的域名外，還包括各種具有違法違規、淫穢色情、低俗、侵權、六合彩、反動等有害信息的黑網站域名。

非法人員可以通過各種方式，例如修改域名解析，利用上述禁止訪問的域名使用運營商提供的IP地址，使這些網站出現在互聯網中，供互聯網用戶訪問。針對這一現象，運營商需要及時排查出這些禁止訪問的域名所使用的屬于該運營商的IP地址，以阻斷互聯網用戶訪問禁止訪問網站。

在實現本發明的過程中，發明人發現，目前運營商通常采用人工方式對禁止訪問的域名使用的IP地址進行排查，當需要排查的禁止訪問的域名數量龐大，排查人員經常加班加點，但還是無法實現不間斷排查，并且排查效率低，同時人工排查可能出現較大的遺漏，由此給非法人員使用運營商的IP地址留下了可乘之機。

發明內容

根據本發明實施例的一個方面，所要解決的一個技術問題是：提供一種基于黑名單的網站監控方法與系統，以提供自動對黑名單中所包含的未合法授權的站點域名進行自動不間斷掃描，以實現快速、準確的識別監控。

本發明實施例提供的一種基于黑名單的網站監控方法，所述黑名單包括未合法授權的站點域名信息，所述方法包括：

針對預先設置的所述黑名單中包含的每一個站點域名信息，循環執行以下操作：

向域名解析服務器發送解析所述站點域名信息的請求，獲得從所述域名解析服務器返回的所述站點域名信息對應的IP地址；

識別所述站點域名信息對應的IP地址是否屬于預先設置的受監控IP地址范圍，所述受監控IP地址范圍為劃分給運營商的IP地址；

響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，發出告警信息，以通知管理人員對所述站點域名信息對應的IP地址實施監控操作。

優選地，所述方法還包括：針對發出告警信息所對應地的站點域名信息，以及所述站點域名信息對應的IP地址，使用瀏覽器訪問所述站點域名信息對應的IP地址的網站；

抓取所述網站的HTTP頁面，識別所述HTTP頁面是否為合法網站的HTTP頁面；

響應于所述HTTP頁面為合法網站的HTTP頁面，通知所述網站的管理人員，修改所述域名解析服務器上所述站點域名信息與所述站點域名信息對應的IP地址之間的對應關系。

優選地，響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，所述方法還包括：

在日志文件中記錄所述站點域名信息和所述站點域名信息對應的IP地址。

優選地，所述發出告警信息，具體包括以下方式中的至少一種：

通過郵件接口、實時短消息接口、聲光告警接口發出告警信息；

更進一步地，所述方法還包括：

在發出告警信息之后，響應于在預定的時間內，未接收到管理人員實施所述監控操作后發送的反饋消息，再次發送所述告警信息。

優選地，所述方法還包括：

定期或者實時地更新所述黑名單中所包含的站點域名信息，以及所述受監控IP地址范圍。

本發明實施例提供的一種基于黑名單的網站監控系統，包括：

地址識別單元，用于針對預先設置的所述黑名單中包含的每一個站點域名信息，循環執行向域名解析服務器發送解析所述站點域名信息的請求，獲得從所述域名解析服務器返回的所述站點域名信息對應的IP地址的操作，識別所述站點域名信息對應的IP地址是否屬于預先設置的受監控IP地址范圍，所述受監控IP地址范圍為劃分給運營商的IP地址，所述黑名單包括未合法授權的站點域名信息；

報警單元，用于響應于所述站點域名信息對應的IP地址屬于所述受監控IP地址范圍，發出告警信息，以通知管理人員對所述站點域名信息對應的IP地址實施監控操作。

優選地，所述系統還包括：