[發明專利]保護網站內容的方法和裝置

有效

• 申請號: 201310268038.2
• 申請日: 2013-06-28
• 公開（公告）號: CN104252584B
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 云朋;石功
• 申請（專利權）人: 華為數字技術（蘇州）有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種保護網站內容的方法，其特征在于，包括：

對待通過端口向web服務器外部傳輸的數據流進行分析，獲取所述數據流的字符串，所述端口為所述web服務器的端口；

若所述字符串屬于網站內容的字符串，則阻斷所述數據流的傳輸，所述網站內容為網站的源代碼文件或數據庫文件。

2.根據權利要求1所述的方法，其特征在于，所述對待通過端口向web服務器外部傳輸的數據流進行分析之前，還包括：

判斷已打開端口是否為通過系統指令打開的端口；

若判斷已打開端口為通過系統指令打開的端口，則執行所述對待通過端口傳輸的數據流進行分析；

若判斷已打開端口不為通過系統指令打開的端口，則關閉所述端口。

3.根據權利要求2所述的方法，其特征在于，若判斷已打開端口不為通過系統指令打開的端口之后，還包括：

判斷已打開端口是否為通過預設用戶輸入的指令打開的端口，其中，所述預設用戶是具有合法打開端口權限的用戶；

若判斷已打開端口為通過預設用戶輸入的指令打開的端口，則執行所述對待通過端口傳輸的數據流進行分析；

若判斷已打開端口不為通過預設用戶輸入的指令打開的端口，則執行所述關閉所述端口。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述對待通過端口向web服務器外部傳輸的數據流進行分析之前，還包括：

設置網站內容的文件屬性，所述文件屬性為黑名單或白名單，文件屬性為黑名單的網站內容不允許用戶對其做任何修改操作，文件屬性為白名單的網站內容不允許用戶對其做預設類型的修改操作，所述預設類型的修改操作包括下述任一種操作：通過運行非系統的應用程序對網站內容進行編碼修改的操作；通過運行用戶編寫的腳本對網站內容進行修改的操作；通過非網絡服務器webserver對網站內容進行修改的操作；

判斷用戶操作的網站內容的文件屬性是否為黑名單；

若判斷用戶操作的網站內容的文件屬性為黑名單，則阻止所述用戶操作；

若判斷用戶操作的網站內容的文件屬性不為黑名單，則判斷所述用戶操作是否屬于所述預設類型的修改操作；

若判斷所述用戶操作屬于所述預設類型的修改操作，則阻止所述用戶操作。

5.根據權利要求3所述的方法，其特征在于，所述判斷已打開端口是否為通過預設用戶輸入的指令打開的端口包括：

設置預設用戶列表；

判斷已打開端口是否為預設用戶列表中的用戶輸入的指令打開的端口。

6.一種保護網站內容的裝置，其特征在于，包括：

獲取模塊，用于對待通過端口向web服務器外部傳輸的數據流進行分析，獲取所述數據流的字符串，所述端口為所述web服務器的端口；

處理模塊，用于若所述字符串屬于網站內容的字符串，則阻斷所述數據流的傳輸，所述網站內容為網站的源代碼文件或數據庫文件。

7.根據權利要求6所述的裝置，其特征在于，所述處理模塊還用于對待通過端口向web服務器外部傳輸的數據流進行分析之前，判斷已打開端口是否為通過系統指令打開的端口；若判斷已打開端口為通過系統指令打開的端口，則所述獲取模塊執行所述對待通過端口傳輸的數據流進行分析；若判斷已打開端口不為通過系統指令打開的端口，則關閉所述端口。

8.根據權利要求7所述的裝置，其特征在于，所述處理模塊，還用于若判斷已打開端口不為通過系統指令打開的端口之后，判斷已打開端口是否為通過預設用戶輸入的指令打開的端口，其中，所述預設用戶是具有合法打開端口權限的用戶；若判斷已打開端口為通過預設用戶輸入的指令打開的端口，則執行所述對待通過端口傳輸的數據流進行分析；若判斷已打開端口不為通過預設用戶輸入的指令打開的端口，則執行所述關閉所述端口。