[發(fā)明專(zhuān)利]網(wǎng)站應(yīng)用框架指紋識(shí)別的方法、設(shè)備、裝置及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011028568.6
• 申請(qǐng)日: 2020-09-25
• 公開(kāi)（公告）號(hào): CN112131508A
• 公開(kāi)（公告）日: 2020-12-25
• 發(fā)明（設(shè)計(jì)）人: 羅江
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深信服科技股份有限公司
• 主分類(lèi)號(hào): G06F16/958
• 分類(lèi)號(hào): G06F16/958
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 王韜

本發(fā)明公開(kāi)了一種網(wǎng)站應(yīng)用框架指紋識(shí)別的方法，該方法包括：獲取網(wǎng)站地址的網(wǎng)站信息；提取所述網(wǎng)站信息中的指紋特征；根據(jù)所述指紋特征對(duì)所述網(wǎng)站地址進(jìn)行分類(lèi)以得到包含網(wǎng)站地址的目標(biāo)網(wǎng)站地址集合，所述目標(biāo)網(wǎng)站地址集合中的網(wǎng)站地址的指紋特征相同；將所述目標(biāo)網(wǎng)站地址集合對(duì)應(yīng)的網(wǎng)站應(yīng)用框架信息與所述目標(biāo)網(wǎng)站地址集合對(duì)應(yīng)的指紋特征相互關(guān)聯(lián)，所述網(wǎng)站應(yīng)用框架生成所述目標(biāo)網(wǎng)站地址集合中的網(wǎng)站。達(dá)到了可以識(shí)別未知的網(wǎng)站應(yīng)用框架的指紋的技術(shù)效果。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全的技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)站應(yīng)用框架指紋識(shí)別的方法、設(shè)備、裝置及計(jì)算機(jī)存儲(chǔ)介質(zhì)。

背景技術(shù)

網(wǎng)站指紋識(shí)別包括對(duì)網(wǎng)站編程語(yǔ)言，服務(wù)器軟件，網(wǎng)站應(yīng)用框架,網(wǎng)站防護(hù)軟件，數(shù)據(jù)庫(kù)等信息的識(shí)別，目前網(wǎng)站應(yīng)用指紋識(shí)別的方法是通過(guò)正則匹配指紋規(guī)則的方式收集和整理海量的已知網(wǎng)站應(yīng)用框架系統(tǒng)的指紋規(guī)則并基于已知的網(wǎng)站應(yīng)用框架系統(tǒng)編寫(xiě)對(duì)應(yīng)的指紋規(guī)則進(jìn)行匹配，但是，這種方法只能識(shí)別已知的網(wǎng)站應(yīng)用框架系統(tǒng)指紋，無(wú)法識(shí)別出來(lái)未知的網(wǎng)站應(yīng)用框架系統(tǒng)的指紋。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例通過(guò)提供一種網(wǎng)站應(yīng)用框架指紋識(shí)別的方法、設(shè)備、裝置及計(jì)算機(jī)存儲(chǔ)介質(zhì)，旨在解決現(xiàn)有技術(shù)中通過(guò)正則匹配指紋規(guī)則無(wú)法識(shí)別出來(lái)未知的網(wǎng)站應(yīng)用框架系統(tǒng)的指紋的問(wèn)題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種網(wǎng)站應(yīng)用框架指紋識(shí)別的方法，所述網(wǎng)站應(yīng)用框架指紋識(shí)別的方法包括以下步驟：

獲取網(wǎng)站地址的網(wǎng)站信息；

獲取所述網(wǎng)站信息中的指紋特征；

根據(jù)所述指紋特征對(duì)所述網(wǎng)站地址進(jìn)行分類(lèi)以得到包含網(wǎng)站地址的集合，所述目標(biāo)網(wǎng)站地址集合中的網(wǎng)站地址的指紋特征相同；

將所述目標(biāo)網(wǎng)站地址集合對(duì)應(yīng)的網(wǎng)站應(yīng)用框架信息與所述目標(biāo)網(wǎng)站地址集合對(duì)應(yīng)的指紋特征相互關(guān)聯(lián)，所述網(wǎng)站應(yīng)用框架生成所述目標(biāo)網(wǎng)站地址集合中的網(wǎng)站。

可選地，所述網(wǎng)站信息包括網(wǎng)站屬性信息、網(wǎng)站文件信息、網(wǎng)站響應(yīng)頭信息以及網(wǎng)站標(biāo)簽信息中的至少一個(gè)。

可選地，所述指紋特征包括：

所述網(wǎng)站屬性信息中的基本信息；

所述網(wǎng)站文件信息中的標(biāo)識(shí)信息；

所述響應(yīng)頭信息中的應(yīng)用框架信息；

所述網(wǎng)站標(biāo)簽信息中的應(yīng)用信息。

可選地，所述根據(jù)所述指紋特征對(duì)所述網(wǎng)站地址進(jìn)行分類(lèi)以得到包含網(wǎng)站地址的目標(biāo)網(wǎng)站地址集合的步驟包括：

比對(duì)各個(gè)所述網(wǎng)站地址的指紋特征；

在所述網(wǎng)站地址具備相同的指紋特征的情況下，將所述指紋特征相同的所述網(wǎng)站地址添加至同一所述目標(biāo)網(wǎng)站地址集合中。

可選地，所述在所述網(wǎng)站地址具備相同的指紋特征的情況下，將所述指紋特征相同的所述網(wǎng)站地址添加至同一所述目標(biāo)網(wǎng)站地址集合中步驟包括：

在所述網(wǎng)站地址具備相同的指紋特征的情況下，更新相同的所述指紋特征的出現(xiàn)次數(shù)；

在所述次數(shù)大于預(yù)設(shè)次數(shù)的情況下，將出現(xiàn)次數(shù)大于預(yù)設(shè)次數(shù)的所述指紋特征添加至指紋特征庫(kù)中；

將所述指紋特征相同的所述網(wǎng)站地址添加至同一所述目標(biāo)網(wǎng)站地址集合中。

可選地，所述在所述次數(shù)大于預(yù)設(shè)次數(shù)的情況下，將出現(xiàn)次數(shù)大于預(yù)設(shè)次數(shù)的所述指紋特征添加至指紋特征庫(kù)中的步驟包括：

在所述次數(shù)大于預(yù)設(shè)次數(shù)的情況下，將出現(xiàn)次數(shù)大于預(yù)設(shè)次數(shù)的所述指紋特征以及出現(xiàn)次數(shù)大于預(yù)設(shè)次數(shù)的所述指紋特征對(duì)應(yīng)的網(wǎng)站地址發(fā)送至后臺(tái)服務(wù)器進(jìn)行篩查；