[發明專利]一種檢測隱藏在網站腳本中非法鏈接的方法

有效

• 申請號: 201410697407.4
• 申請日: 2014-11-26
• 公開（公告）號: CN105704099B
• 公開（公告）日: 2019-03-22
• 發明（設計）人: 郝增帥;魏桂臣;楊成明;李凌
• 申請（專利權）人: 國家電網公司;中國電力科學研究院;全球能源互聯網研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種檢測隱藏在網站腳本中非法鏈接的方法，所述非法鏈接是黑鏈；其特征在于：所述方法包括建立檢測規則庫的過程和檢測黑鏈過程；

所述建立檢測規則庫的過程包括以下步驟：

(1)獲取網站源代碼數據；

所述步驟(1)中數據通過對目標的頁面元素分析處理獲得；

(2)對黑鏈進行過濾和識別；

所述步驟(2)中的過濾和識別過程為：

獲取頁面元素中URL；

過濾頁面元素中域名地址數據；

根據制定好的白名單和訪問數據閥值進行初步黑鏈過濾與識別；

所述URL通過對網站頁面元素信息進行解析獲得；通過排除法對數據進行過濾；

(3)判別黑鏈；

所述步驟(3)中判別過程為：

獲取網站源代碼中所有URL信息；

排除網站源代碼中URL信息數據；

根據黑名單和關鍵字檢測來判別黑鏈；

(4)網站源代碼提取超級連接檢測和網站參數檢測；

(5)將超級連接檢測數據和網站參數檢測數據整合并發送至數據庫；

所述檢測黑鏈過程是對所述數據庫中的數據進行檢測。

2.如權利要求1所述的一種檢測隱藏在網站腳本中非法鏈接的方法，其特征在于：所述頁面元素包括標簽和編碼。

3.如權利要求1所述的一種檢測隱藏在網站腳本中非法鏈接的方法，其特征在于：所述白名單為公司正常鏈接地址數據或已知鏈接數據，其余均為非法鏈接；

所述訪問數據閥值依據公司數據鏈接統計，根據時間、訪問數量及數據流量設定數據閥值。

4.如權利要求1所述的一種檢測隱藏在網站腳本中非法鏈接的方法，其特征在于：所述網站源代碼中URL信息數據排除過程為：通過將解析特定網頁的標簽、獲取的隱藏區域源代碼中URL數據和所述白名單進行比對，通過對比結果來進行數據排除；所述黑名單通過所述對比結果確定；所述特定的網頁的標簽包括經過編碼過的URL或白名單以外的URL。

5.如權利要求1所述的一種檢測隱藏在網站腳本中非法鏈接的方法，其特征在于：所述檢測黑鏈過程是通過黑鏈的特征屬性對所述數據庫進行檢測。

6.如權利要求1所述的一種檢測隱藏在網站腳本中非法鏈接的方法，其特征在于：所述黑鏈的特征屬性包括style屬性控制標簽隱藏、減小marquee滾動文字值、隱藏腳本控制標簽、隱藏CSS樣式控制標簽和隱藏JS輸出標簽。