[發明專利]web服務器發現方法、裝置和電子設備

有效

• 申請號: 201911322007.4
• 申請日: 2019-12-19
• 公開（公告）號: CN111030887B
• 公開（公告）日: 2021-11-05
• 發明（設計）人: 鮑威;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 董艷芳

1.一種web服務器發現方法，其特征在于，包括：

獲取待監控企業的全流量數據，其中，所述全流量數據包含至少一條流量數據；

對所述全流量數據進行解析，得到所述全流量數據中每條流量數據的關鍵信息，其中，所述關鍵信息包括：web服務器訪問地址；

基于預設web服務器發現規則和所述每條流量數據的關鍵信息確定所述待監控企業的目標web服務器的訪問地址列表，其中，所述預設web服務器發現規則為用于發現目標web服務器的規則；

其中，所述預設web服務器發現規則中包括以下至少一種參數：預設安全域范圍、預設web服務器訪問地址類型、預設流量協議類型、預設域名命名規則和預設訪問地址庫；

其中，基于預設web服務器發現規則和所述每條流量數據的關鍵信息確定所述待監控企業的目標web服務器的訪問地址列表，包括：

基于所述全流量數據的關鍵信息確定第一流量數據，其中，所述第一流量數據為所述預設安全域范圍內的流量數據；

基于所述預設web服務器訪問地址類型在所述第一流量數據中篩選出第二流量數據，其中，所述預設web服務器訪問地址類型包括：訪問域名，和/或，訪問IP和訪問端口；

將所述第二流量數據中不符合所述預設流量協議類型的流量數據篩除，篩除之后得到第三流量數據；

基于所述預設域名命名規則對所述第三流量數據中具有訪問域名的流量數據進行校驗，并將所述第三流量數據中訪問域名不符合預設域名命名規則的流量數據篩除，篩除之后得到第四流量數據；

基于所述預設訪問地址庫和所述第四流量數據確定所述待監控企業的目標web服務器的訪問地址列表。

2.根據權利要求1所述的方法，其特征在于，基于所述預設訪問地址庫和所述第四流量數據確定所述待監控企業的目標web服務器的訪問地址列表，包括：

根據所述第四流量數據中每條流量數據的關鍵信息確定第一web服務器訪問地址列表；

去除所述第一web服務器訪問地址列表中重復的web服務器訪問地址，得到第二web服務器訪問地址列表；

將所述第二web服務器訪問地址列表中與所述預設訪問地址庫中相同的web服務器訪問地址篩除，篩除之后得到目標web服務器的訪問地址列表。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取上一web服務器管理列表；

對所述目標web服務器的訪問地址列表中的所有目標web服務器訪問地址進行探測，確定每個目標web服務器訪問地址的指紋信息；

基于所述每個目標web服務器訪問地址的指紋信息和所述上一web服務器管理列表確定當前web服務器管理列表。

4.根據權利要求3所述的方法，其特征在于，基于所述每個目標web服務器訪問地址的指紋信息和所述上一web服務器管理列表確定當前web服務器管理列表，包括：

將所述上一web服務器管理列表與所述目標web服務器的訪問地址列表中每個相同的web服務器訪問地址的指紋信息進行合并；以及

將新增的web服務器訪問地址添加至所述上一web服務器管理列表，得到當前web服務器管理列表。