发明名称 网站篡改识别的方法及装置
摘要 本发明揭示了一种网站篡改识别的方法及装置。该方法可包括步骤:获取网站页面的框架结构信息;将获取的框架结构信息与服务器镜像框架结构信息进行比较;根据比较结果进行识别处理。本发明可根据Web服务器响应数据包中提取的页面框架结构信息,以及保存的服务器镜像的框架结构信息,进行相似度比对,判断网站页面是否被篡改,如此可提升篡改识别的效果。
申请公布号 CN102624713B 申请公布日期 2016.01.06
申请号 CN201210049129.2 申请日期 2012.02.29
申请人 深信服网络科技(深圳)有限公司 发明人 李艳坤
分类号 H04L29/06(2006.01)I;H04L29/08(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 深圳市世纪恒程知识产权代理事务所 44287 代理人 胡海国
主权项 一种网站篡改识别的方法,其特征在于,包括步骤:获取网站页面的框架结构信息;将获取的框架结构信息与服务器镜像框架结构信息进行比较;根据比较结果进行识别处理;所述获取网站页面的框架结构信息的步骤具体包括:抓取服务器响应客户端数据包,提取符合框架信息库的网页信息并保存;所述将获取的框架结构信息与服务器镜像框架结构信息进行比较的步骤具体包括:根据获取的框架结构信息与服务器镜像框架结构信息,进行相似度计算,获取相似度数值;所述根据比较结果进行识别处理的步骤具体包括:将所述相似度数值与预设阈值比较,判断网站页面是否被篡改;当网站网页被篡改时,对网站网页进行重定向并告警;当网站网页未被篡改时,放行数据。
地址 518000 广东省深圳市南山区麒麟路1号南山科技创业服务中心418、419