[发明专利]自动监测网站的方法及装置

说明书

所属技术领域

本发明涉及网站安全，特别是能自动监测网站的方法及装置。

背景技术

互联网的应用，给人们创造了无限的方便。但网站开放在互联网上，各种病毒、黑客入侵不能完全避免，特别是WEB应用程序的各种异常情况也无法预先全部预料，网站没有绝对的安全，知名网站被黑的情况并不少见。

当网站被黑或其他异常，给商家带来各种麻烦，特别是网站的管理员发现时间迟了，让大量的客户访问了异常的、被黑的网站，可能导致损失惨重。

本发明旨在提供扫描分析网站并及时发现异常的方法及装置，和本发明相关的申请号为200610012276.7的申请，介绍了全面扫描网站的方法。

发明内容

本发明要解决的问题是，当网站出现异常时及时发现并报警。

基于本发明的第一方面，提供的方法包括以下步骤：

A、提供用于比对的比对信息；

B、提供读取单元，用于读取网站信息；

C、提供比对单元，能对所述读取单元读取的信息与所述比对信息进行比对；

D、所述读取单元重复读取网站中需要比对的信息，比对单元把读取单元所读取的信息与比对信息中相应的部份进行比对，并输出比对结果。

所述的方法还包括步骤E：比对单元通过比对结果发现网站信息异常，触发报警器报警。

所述比对信息可以选择加密或不加密，并预先嵌入网页，作为网页基本元素的一份部份内容，网页基本元素包括邮箱地址、注释信息、文本信息、Cookies信息、隐含信息、脚本信息、出站链接。当比对单元发现预先嵌入网页的信息发生变化，判断网站遭到破坏。

所述比对信息的来源是网站WEB应用程序的一份拷贝，或是网站WEB应用程序的部份拷贝，或是全部或部份拷贝再通过预定的算法进行加密或转换。读取单元读取网站信息同时，也能读取比对信息。当比对单元发现网站信息和拷贝的比对信息不一致时，判断网站遭到破坏。

所述比对信息包括网站的统计信息。网站在正常状态下的一些统计信息保存起来，当网站异常或其他什么原因导致网站的统计信息和比对中的统计信息超过报警的范围，触发报警器报警。

所述网站的信息包括带URL地址的网页内容信息或WEB服务器上的文件信息。网页如“http://192.168.11.222：80/news/1.htm”，文件如“e:/tomcat5/portal/login.jsp”。文件信息包括文件内容和文件属性。

所述步骤D中所指的“相应的部份”，是比对规则预先定义的，包括网站上某个网页和比对信息的哪部份比对，WEB服务器上的某个文件和比对信息的哪部份比对；比对的规则还包括是直接比对，还是通过一定的算法转换后再比对；当网站正常时，输出的比对结果应能反应正常，当网站不正常时，输出的比对结果能反应出网站不正常。

基于本发明的第二方面，提供用于实现上述目的的装置，包括：

读取单元，比对单元，比对信息，所述读取单元能读取指定URL地址的网页信息，或能读取指定目录的文件信息，比对单元能把读取单元所读取的网站信息与比对信息进行比对，并输出比对结果。

所述装置还包括报警器，通过所述比如结果发现网站异常时，报警器报警。

本发明的有益效果是，能自动、及时发现网站异常，防止网站进一步遭破坏，利于及时修复，减少损失。

附图说明

图1为本发明实施例一的系统结构框图。

图2为本发明实施例一的监测网站的方法流程图。

图3为本发明实施例二的系统结构框图。

具体实施方式

下面对本发明的具体实施方式进行说明。应该注意，以下描述不应该用来限制本发明。

实施例一

图1为本发明实施例一的系统结构框图。系统包括数据库服务器1、WEB服务器2、WEB备用服务器3、监测服务器4和报警器5。其中数据库服务器1存储网站相关的数据库信息，连接在相对安全的内网；WEB服务器2部署着WEB程序，开放在互联网上，该服务器具双网卡，其中一个网卡连内网，另一个网卡具互联网上的固定IP；WEB备用服务器3部署着和WEB服务器2同样的WEB程序，但只连接在内网，不对互联网开放；监测服务器4能扫描WEB服务器2和WEB备用服务器3上的文件目录中文件内容，也能扫描WEB服务器2和WEB备用服务器3上WEB应用的网页信息内容，并能对两服务器上相同目录下的相同文件或相同URL上的网页的内容作比对，当发现比对结果异常时，触发报警器5报警。