[發明專利]一種網站數據安全的告警方法及裝置

有效

• 申請號: 201510833355.3
• 申請日: 2015-11-25
• 公開（公告）號: CN105490839B
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 尚秀穎;劉金鑫;王立建;張濤
• 申請（專利權）人: 山東中創軟件商用中間件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/58
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明公開了一種網站數據安全的告警方法及裝置，該方法包括：對網站數據進行監控，當監控到所述網站存在非法操作信息時，生成告警信息；通過編碼將所述告警信息封裝為類對象；根據微信公眾號的模板消息固定格式，將封裝的信息轉換為與所述模板消息固定格式對應的模板告警信息；將所述模板告警信息發送至微信服務器，所述微信服務器將接收到的所述模板告警信息發送至關注用戶。本發明采用微信告警機制，業務實現不需要用戶進行參數配置，就可以實現告警信息自動化主動推送，使用方便簡單，并且節約了費用成本。

技術領域

本發明涉及網站安全技術領域，特別是涉及一種網站數據安全的告警方法及裝置。

背景技術

隨著網絡的發展，網站作為信息傳播的窗口和媒介，其作用也越來越普及和重要，很多網站因訪問時效性或其他方面的需求，將服務器分布于全國各地。這樣，大量的非法人員黑客趁虛而入，對網站進行非法攻擊和操作的破壞，且一些網絡和設備環境由于自身的性能問題，導致網站可能存在一些安全隱患，不能提供足夠好的支撐而導致服務器癱瘓或者黑客趁虛而入破壞網站數據的安全，這將會使網站內容數據的完整性和安全性得不到保證。因此，如何保證網站內容數據的完整和安全成為當前重中之重，這就要有專門的維護人員能夠及時掌握網站數據受到威脅的安全問題，對問題能進行及時維護和恢復，以保證網站數據的完整性和安全性。

網站維護人員要想時時掌握對網站資源的信息的安全問題，需要對監控到網站的非法操作行為進行及時掌握?？墒蔷S護人員又不可能一直在機房盯著需要被監控保護的網站服務，就需要維護人員隨時可以接收到安全隱患的告警信息通知，得到通知消息能及時去處理恢復數據。

現有技術中主要通過短信或郵件進行告警，其中：

短信告警機制是根據使用，一種收發短信的短信貓。該方法的缺點是配置驅動和參數麻煩，如果需要發送短信需要在短信貓里面插入一張手機卡，插上電源，通過(USB或者串口、網口)數據線和電腦相連；并且短信貓不穩定發送速度相對慢，速度和數量都有限制，需要發送短信的費用，不適宜于大批量信息發送的企業級應用。

郵件告警機制是采用郵件系統進行告警信息的發送。該方法的缺點是在使用前對服務器的參數配置比較復雜，并且如果要給用戶發送郵件，前提還必須要對用戶郵箱進行配置管理，較為麻煩，同時郵件的收發在移動設備上使用還不太普遍，使用范圍上有很大的限制，不適合大批量的信息發送給不同郵箱用戶。

發明內容

本發明的目的是提供一種網站數據安全的告警方法及裝置，目的在于解決現有告警機制配置復雜、成本高的問題。

為解決上述技術問題，本發明提供一種網站數據安全的告警方法，包括：

對網站數據進行監控，當監控到所述網站存在非法操作信息時，生成告警信息；

通過編碼將所述告警信息封裝為類對象；

根據微信公眾號的模板消息固定格式，將封裝的信息轉換為與所述模板消息固定格式對應的模板告警信息；

將所述模板告警信息發送至微信服務器，所述微信服務器將接收到的所述模板告警信息發送至關注用戶。

可選地，所述將所述模板告警信息發送至微信服務器之后還包括：

根據發送返回的錯誤碼判斷告警是否成功，將判斷結果保存至日志文件中。

可選地，所述將封裝的信息轉換為與所述模板消息固定格式對應的模板告警信息包括：

采用JSONObject技術將封裝的信息轉換為與所述模板消息固定格式對應的模板告警信息。

可選地，所述將所述模板告警信息發送至微信服務器包括：

將所述模板告警信息通過https請求，使用SSL安全協議的SSLSocket通訊技術發送至微信服務器。