[發明專利]一種同步URL分類數據的方法和裝置

有效

• 申請號: 202010630843.5
• 申請日: 2020-07-03
• 公開（公告）號: CN111865576B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 齊軍;葉晨;康新強
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司;成都天空衛士網絡安全技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L67/02;H04L67/1095;G06F16/955;G06F16/906
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;王安娜

本發明公開了一種同步URL分類數據的方法和裝置，涉及計算機技術領域。該方法的一具體實施方式包括：向服務端發送認證請求，以獲取授權令牌；根據客戶端的歷史訪問數據、歷史同步數據和各個URL分類的屬性特征，分別計算各個所述URL分類的同步策略；基于各個所述URL分類的同步策略，使用所述授權令牌從所述服務端獲取URL分類數據。該實施方式能夠解決網絡寬帶消耗大或者資源占用大的技術問題。

技術領域

本發明涉及計算機技術領域，尤其涉及一種同步URL分類數據的方法和裝置。

背景技術

通過企業網絡訪問互聯網已成為員工主要的日常行為，員工在工作時間訪問這些互聯網站點，不僅降低了員工的工作效率，同時也存在一些潛在的安全隱患，甚至可能造成企業信息資產被竊取、泄漏和破環。為了規范員工的訪問行為及保護企業數據的安全性，必須對員工訪問站點的URL進行特征分類，針對不同URL分類進行不同的安全管控。

與此同時，互聯網中每天都有大量新增的網絡站點以及網頁產生，同時也有大量的站點被關閉或者站點網頁內容被更新。所以需要在云端建立URL分類特征庫，對海量互聯網站點進行靜態分類和云端智能分類，確保URL分類的準確性。在企業安全管理平臺，如何安全、及時、準確地從云端同步URL分類數據到本地，成為企業安全防控的關鍵問題。

客戶端從云端URL分類庫同步數據，目前有兩種方式：一是同步全量數據；二是同步最新的增量數據，即只同步滿足條件：云端庫更新時間本地庫上次同步時間的數據。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

第一種方式的同步效率低，穩定性差：URL分類包含數十個大類，每個大類下面又包含數個子分類，每個子分類包含各種特征信息和海量URL，每次同步全量數據極大地消耗了網絡帶寬和存儲資源。一旦出現網絡抖動或存儲資源滿載情況，同步過程會被中斷而難以自動恢復。

第二種方式解決了第一種方式的弊端，但對于客戶端來說，會極大占用計算資源而使系統其他服務不穩定?？蛻舳嗣看瓮蕉夹枰嬎阍贫嗽隽亢捅镜貎蓚€海量數據集，從而確定哪些數據需要新增，哪些數據需要更新，哪些數據需要刪除，完成數據合并后才能更新本地庫。

發明內容

有鑒于此，本發明實施例提供一種同步URL分類數據的方法和裝置，以解決網絡寬帶消耗大或者資源占用大的技術問題。

為實現上述目的，根據本發明實施例的一個方面，提供了一種同步URL分類數據的方法，包括：

向服務端發送認證請求，以獲取授權令牌；

根據客戶端的歷史訪問數據、歷史同步數據和各個URL分類的屬性特征，分別計算各個所述URL分類的同步策略；

基于各個所述URL分類的同步策略，使用所述授權令牌從所述服務端獲取URL分類數據。

可選地，向服務端發送認證請求，以獲取授權令牌，包括：

向服務端發送攜帶第一認證參數的第一認證請求，以使服務端對所述第一認證參數進行驗證；其中，所述第一認證參數包括客戶端的設備信息、證書公鑰的編碼、許可證的序列號、第一隨機數和第一初始密鑰的編碼；

接收所述服務端返回的第二隨機數，以驗證所述第二隨機數的位數；

若驗證通過，則向所述服務端發送攜帶第二認證參數的第二認證請求，以使服務端對所述第二認證參數進行驗證；其中，所述第二認證參數包括所述客戶端的設備信息、證書公鑰的編碼、許可證的序列號、第一隨機數、第二隨機數和第二初始密鑰的編碼；

接收所述服務端返回的授權令牌。

可選地，所述設備信息包括設備標識和設備類型；