[發明專利]一種網頁文件監控方法及系統

有效

• 申請號: 202210154184.1
• 申請日: 2022-02-21
• 公開（公告）號: CN114201370B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 王濤;朱春華;程曉梅;張英;孫濤
• 申請（專利權）人: 山東捷瑞數字科技股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32;G06F16/958
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 杜陽陽

本發明涉及一種網頁文件監控方法及系統，涉及門戶網站領域，方法包括：利用文件系統的內置函數獲取網頁文件信息；將所述網頁文件信息存儲至源文件目錄；監控所述網頁文件信息確定所述網頁文件的變化內容；將所述變化內容逐條與所述源文件目錄的網頁文件信息對比，得到對比結果；根據所述對比結果和告警閾值確定告警信息。本發明通過文件級的監控方式實現動態文件和靜態文件的全面監控。

技術領域

本發明涉及門戶網站領域，特別是涉及一種網頁文件監控方法及系統。

背景技術

隨著互聯網技術的迅速發展，網站的訪問率越來越高。在用戶訪問網頁的過程中，保障網頁數據的安全尤為重要，對網頁文件有效控制的需求越來越多。

現有的網頁文件監控技術主要是面向應用層數據的分析，通過攔截系統調用和鎖定文件目錄方式來實現，諸如打開和關閉文件，讀取、刪除和編輯等都需要關閉攔截系統進行操作，雖然能提供一定的防護監控，避免了文件信息被修改，但同時也造成了操作很不方便，開發代價高，關閉之后也無法記錄應用中的事件信息。另外應用層只能跟蹤靜態頁面，對于動態頁面獲取不到信息和內容的變化。

發明內容

本發明的目的是提供一種網頁文件監控方法及系統，通過文件級的監控方式實現動態文件和靜態文件的全面監控。

為實現上述目的，本發明提供了如下方案：

一種網頁文件監控方法，包括：

利用文件系統的內置函數獲取網頁文件信息；

將所述網頁文件信息存儲至源文件目錄；

監控所述網頁文件信息確定所述網頁文件的變化內容；所述變化內容包括可執行文件、目錄、系統配置文件、內容文件、壓縮文件和壓縮文件夾；

將所述變化內容逐條與所述源文件目錄的網頁文件信息對比，得到對比結果；

根據所述對比結果和告警閾值確定告警信息。

可選地，所述將所述網頁文件信息存儲至源文件目錄，具體包括：

根據所述網頁文件信息選擇操作路徑并新建目錄；

保存所述操作路徑和新建目錄至指定目錄；

根據所述指定目錄中的新建目錄的個數確定資源保存路徑；

保存所述資源保存路徑至源文件目錄。

可選地，所述根據所述指定目錄中的新建目錄的個數確定資源保存路徑，具體包括：

判斷所述指定目錄中的新建目錄的個數是否小于設定值，得到第一判斷結果；

若所述第一判斷結果表示所述指定目錄中的新建目錄的個數小于設定值，則將所述新建目錄對應的操作路徑作為資源保存路徑；

若所述第一判斷結果表示所述指定目錄中的新建目錄的個數大于或者等于設定值，則新建臨時操作路徑作為資源保存路徑。

可選地，所述根據所述對比結果和告警閾值確定告警信息，具體包括：

判斷所述對比結果的文件修改時間、文件大小、文件內容和MD5校驗值中的任意一項是否大于告警閾值，得到第二判斷結果；

若所述第二判斷結果表示所述對比結果的文件修改時間、文件大小、文件內容和MD5校驗值中的任意一項大于告警閾值，則確定發出告警。

一種網頁文件監控系統，包括：

獲取模塊，用于利用文件系統的內置函數獲取網頁文件信息；

存儲模塊，用于將所述網頁文件信息存儲至源文件目錄；