[發(fā)明專利]掃描設(shè)備掃描的防護(hù)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611248778.X
• 申請(qǐng)日: 2016-12-29
• 公開（公告）號(hào): CN106790169B
• 公開（公告）日: 2020-06-09
• 發(fā)明（設(shè)計(jì)）人: 王樹太
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種掃描設(shè)備掃描的防護(hù)方法，其特征在于，所述方法應(yīng)用于WEB服務(wù)端，所述方法包括：

接收目標(biāo)用戶發(fā)送的頁(yè)面訪問(wèn)請(qǐng)求；

如果所述頁(yè)面訪問(wèn)請(qǐng)求所訪問(wèn)的頁(yè)面鏈接為預(yù)設(shè)的偽裝鏈接，則確定該目標(biāo)用戶為掃描設(shè)備，并生成針對(duì)該偽裝鏈接的偽裝頁(yè)面；其中，所述偽裝鏈接被預(yù)先設(shè)置為針對(duì)非掃描設(shè)備的正常用戶不可見；所述偽裝頁(yè)面包括鏈接到下一級(jí)偽裝子頁(yè)面的偽裝鏈接；

向所述掃描設(shè)備返回所述偽裝頁(yè)面，以對(duì)所述掃描設(shè)備針對(duì)所述WEB服務(wù)端的非法漏洞掃描進(jìn)行防護(hù)；

所述對(duì)所述掃描設(shè)備針對(duì)所述WEB服務(wù)端的非法漏洞掃描進(jìn)行防護(hù)包括：

使所述掃描設(shè)備繼續(xù)訪問(wèn)所述鏈接到下一級(jí)偽裝子頁(yè)面的偽裝鏈接，并返回執(zhí)行生成針對(duì)該偽裝鏈接的偽裝頁(yè)面。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果接收到的所述頁(yè)面訪問(wèn)請(qǐng)求為針對(duì)所述目標(biāo)用戶的首個(gè)頁(yè)面訪問(wèn)請(qǐng)求，則在該目標(biāo)用戶所請(qǐng)求的頁(yè)面中添加所述偽裝鏈接。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

將與所述偽裝鏈接對(duì)應(yīng)的DOM節(jié)點(diǎn)設(shè)置為針對(duì)非掃描設(shè)備的正常用戶不可見。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述偽裝頁(yè)面還包括偽裝漏洞頁(yè)面的鏈接；其中，所述偽裝漏洞頁(yè)面包含偽裝漏洞；

所述方法還包括：

如果所述頁(yè)面訪問(wèn)請(qǐng)求所訪問(wèn)的頁(yè)面鏈接為針對(duì)所述偽裝漏洞頁(yè)面的鏈接，則生成與該偽裝漏洞頁(yè)面對(duì)應(yīng)的偽裝漏洞響應(yīng)；

將所述偽裝漏洞響應(yīng)返回至所述掃描設(shè)備。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果檢測(cè)到所述目標(biāo)用戶訪問(wèn)任一級(jí)所述偽裝鏈接，將該目標(biāo)用戶的IP地址寫入訪問(wèn)黑名單。

6.一種掃描設(shè)備掃描的防護(hù)裝置，其特征在于，所述裝置應(yīng)用于WEB服務(wù)端，所述裝置包括：

接收單元，用于接收目標(biāo)用戶發(fā)送的頁(yè)面訪問(wèn)請(qǐng)求；

生成單元，用于如果所述頁(yè)面訪問(wèn)請(qǐng)求所訪問(wèn)的頁(yè)面鏈接為預(yù)設(shè)的偽裝鏈接，則確定該目標(biāo)用戶為掃描設(shè)備，并生成針對(duì)該偽裝鏈接的偽裝頁(yè)面；其中，所述偽裝鏈接被預(yù)先設(shè)置為針對(duì)非掃描設(shè)備的正常用戶不可見；所述偽裝頁(yè)面包括鏈接到下一級(jí)偽裝子頁(yè)面的偽裝鏈接；

返回單元，用于向所述掃描設(shè)備返回所述偽裝頁(yè)面，以對(duì)所述掃描設(shè)備針對(duì)所述WEB服務(wù)端的非法漏洞掃描進(jìn)行防護(hù)；

所述對(duì)所述掃描設(shè)備針對(duì)所述WEB服務(wù)端的非法漏洞掃描進(jìn)行防護(hù)包括：

使所述掃描設(shè)備繼續(xù)訪問(wèn)所述鏈接到下一級(jí)偽裝子頁(yè)面的偽裝鏈接，并返回執(zhí)行生成針對(duì)該偽裝鏈接的偽裝頁(yè)面。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

添加單元，用于如果接收到的所述頁(yè)面訪問(wèn)請(qǐng)求為針對(duì)所述目標(biāo)用戶的首個(gè)頁(yè)面訪問(wèn)請(qǐng)求，則在該目標(biāo)用戶所請(qǐng)求的頁(yè)面中添加所述偽裝鏈接。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

設(shè)置單元，用于將與所述偽裝鏈接對(duì)應(yīng)的DOM節(jié)點(diǎn)設(shè)置為針對(duì)非掃描設(shè)備的正常用戶不可見。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述偽裝頁(yè)面還包括偽裝漏洞頁(yè)面的鏈接；其中，所述偽裝漏洞頁(yè)面包含偽裝漏洞；

所述生成單元，還用于如果所述頁(yè)面訪問(wèn)請(qǐng)求所訪問(wèn)的頁(yè)面鏈接為針對(duì)所述偽裝漏洞頁(yè)面的鏈接，則生成與該偽裝漏洞頁(yè)面對(duì)應(yīng)的偽裝漏洞響應(yīng)；

所述返回單元，還用于將所述偽裝漏洞響應(yīng)返回至所述掃描設(shè)備。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

寫入單元，用于如果檢測(cè)到所述目標(biāo)用戶訪問(wèn)任一級(jí)所述偽裝鏈接，將該目標(biāo)用戶的IP地址寫入訪問(wèn)黑名單。