[發明專利]一種web防護特征庫自動打包的方法、裝置及終端

有效

• 申請號: 201810036912.2
• 申請日: 2018-01-15
• 公開（公告）號: CN108256352B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 曾祥祿
• 申請（專利權）人: 北京安博通科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 逯長明;許偉群

本申請公開了一種web防護特征庫自動打包的方法、裝置及終端，定時從遠程的GIT庫中下載特征文件，下載后的所有特征文件組成特征庫，然后利用加密工具對特征庫中的特征文件加密，得到加密后的特征庫，利用當前時間生成特征庫的版本號存入加密后的特征庫中，最后根據設置的特征庫格式將加密后的特征庫打包壓縮。本申請的特征庫自動打包的方法、裝置及終端，可以定時自動地打包特征庫，并且特征庫格式可以根據需求自行定義，再結合加密技術，使得特征庫的安全性得到保障。另外，生成特征庫版本號直接存入特征庫中，無需手動輸入，避免手動輸入容易造成錯誤的現象。

技術領域

本申請涉及信息技術領域，尤其涉及一種web防護特征庫自動打包的方法、裝置及終端。

背景技術

Web(World Wide Web)即全球廣域網，也稱為萬維網，它是一種基于超文本和HTTP的全球性分布式圖形信息系統。是建立在Internet(因特網)上的一種網絡服務，為瀏覽者在Internet上查找和瀏覽信息提供了圖形化的、易于訪問的直觀界面。但是，隨著Web2.0、社交網絡、微博等等一系列新型的互聯網產品的誕生，基于Web環境的互聯網應用越來越廣泛，企業信息化的過程中各種應用都架設在Web平臺上，Web業務的迅速發展也引起黑客們的強烈關注，接踵而至的就是Web安全威脅的凸顯，黑客利用網站操作系統的漏洞和Web服務程序的SQL注入漏洞等得到Web服務器的控制權限，輕則篡改網頁內容，重則竊取重要內部數據，更為嚴重的則是在網頁中植入惡意代碼，使得網站訪問者受到侵害。

為了保證用戶使用互聯網的信息安全，業內各大公司最通常的方法就是對Web進行防護。目前的防護引擎多數為基于特征的防護，所以特征是很多企業的核心信息，特征庫的建立也成為產品維護中重要的一個環節，傳統的方式是從GIT(分布式版本控制系統)庫中獲取特征文件，再將特征文件直接打包壓縮，最后如需使用打包壓縮后特征文件，將文件解壓即可。由于在此過程中存在打包壓縮的操作，所以可以有效的對Web進行防護。

但是，傳統的特征文件打包方式通常是手動將特征文件拷貝到本地再手動打包，或者自動獲取特征文件然后再手動打包。這些傳統的方式中由于有手動操作的參與，在打包過程中很大程度上會出現誤操作的問題，而且傳統的直接將特征文件打包的方法也不能很有效的進行特征保護，在打包后對特征庫命名時也容易出現錯誤。

發明內容

本申請提供了一種web防護特征庫自動打包的方法、裝置及終端，以解決傳統特征文件打包方法導致的誤操作、特征庫安全性低和特征庫版本名易錯的問題。

第一方面，本申請提供了一種web防護特征庫自動打包的方法，包括：

定時獲取打包指令；

根據所述打包指令，自動從GIT庫下載特征文件，得到特征庫；

根據預設加密工具，依次加密所述特征庫內的所述特征文件，得到加密后的特征庫；所述加密后的特征庫包括加密后的特征文件；

獲取當前時間，根據所述當前時間生成特征庫版本號，以及將所述特征庫版本號寫入所述加密后的特征庫；

根據特征庫格式，打包壓縮所述加密后的特征庫。

第二方面，本申請提供了一種web防護特征庫自動打包的裝置，包括：

定時模塊，用于定時獲取打包指令；

文件獲取模塊，用于根據所述打包指令，自動從GIT庫下載特征文件，得到特征庫；

加密模塊，用于根據預設加密工具，依次加密所述特征庫內的所述特征文件，得到加密后的特征庫；所述加密后的特征庫包括加密后的特征文件；

版本號生成模塊，用于獲取當前時間，根據所述當前時間生成特征庫版本號，以及將所述特征庫版本號寫入所述加密后的特征庫；