发明名称 |
网页篡改的识别方法和装置 |
摘要 |
本发明涉及一种网页篡改的识别方法和装置。其方法包括:接收http请求;判断http请求是否是对配置的web服务器的首页进行访问的请求;如果http访问请求是对首页进行访问的请求,则对首页进行检测以识别网页是否被篡改,否则判断http请求是否携带来自搜索引擎的消息报头;如果http请求携带来自搜索引擎的消息报头,则对http请求及其响应进行处理以识别网页是否被篡改,否则,检测响应是否被植入暗链;如果响应被植入暗链,则判定网页被篡改,否则,检测响应是否包含木马;如果响应包含木马,则判定网页被篡改,否则返回响应。上述的网页篡改的识别方法和装置,能够提高网页篡改识别的效率和准确度。 |
申请公布号 |
CN105184159A |
申请公布日期 |
2015.12.23 |
申请号 |
CN201510537463.6 |
申请日期 |
2015.08.27 |
申请人 |
深圳市深信服电子科技有限公司 |
发明人 |
王朋涛 |
分类号 |
G06F21/55(2013.01)I |
主分类号 |
G06F21/55(2013.01)I |
代理机构 |
广州华进联合专利商标代理有限公司 44224 |
代理人 |
谢曲曲 |
主权项 |
一种网页篡改的识别方法,所述方法包括:接收http请求;判断所述http请求是否是对配置的web服务器的首页进行访问的请求;如果所述http访问请求是对所述首页进行访问的请求,则对所述首页进行检测以识别网页是否被篡改,否则判断所述http请求是否携带来自搜索引擎的消息报头;如果所述http请求携带来自搜索引擎的消息报头,则对所述http请求及其响应进行处理以识别网页是否被篡改,否则,检测所述响应是否被植入暗链;如果所述响应被植入暗链,则判定网页被篡改,否则,检测所述响应是否包含木马;如果所述响应包含木马,则判定网页被篡改,否则返回所述响应。 |
地址 |
518000 广东省深圳市南山区学苑大道1001号南山智园A1栋一层 |