[发明专利]网站篡改识别的方法及装置

权利要求书

1.一种网站篡改识别的方法，其特征在于，包括步骤：

获取网站页面的框架结构信息；

将获取的框架结构信息与服务器镜像框架结构信息进行比较；

根据比较结果进行识别处理。

2.根据权利要求1所述的网站篡改识别的方法，其特征在于，所述获取网站页面的框架结构信息的步骤具体包括：

抓取服务器响应客户端数据包，提取符合框架信息库的网页信息并保存。

3.根据权利要求1所述的网站篡改识别的方法，其特征在于，所述将获取的框架结构信息与服务器镜像框架结构信息进行比较的步骤具体包括：

根据获取的框架结构信息与服务器镜像框架结构信息，进行相似度计算，获取相似度数值。

4.根据权利要求3所述的网站篡改识别的方法，其特征在于，所述根据比较结果进行识别处理的步骤具体包括：

将所述相似度数值与预设阈值比较，判断网站页面是否被篡改；

当网站网页被篡改时，对网站网页进行重定向并告警；

当网站网页未被篡改时，放行数据。

5.根据权利要求3或4所述的网站篡改识别的方法，其特征在于，所述服务器镜像框架结构信息通过网络爬虫方式获得。

6.一种网站篡改识别的装置，其特征在于，包括：

框架结构提取单元，用于获取网站页面的框架结构信息；

相似度比较单元，用于将获取的框架结构信息与服务器镜像框架结构信息进行比较；

识别处理单元，用于根据比较结果进行识别处理。

7.根据权利要求6所述的网站篡改识别的装置，其特征在于，所述框架结构提取单元具体用于：

抓取服务器响应客户端数据包，提取符合框架信息库的网页信息并保存。

8.根据权利要求6所述的网站篡改识别的装置，其特征在于，所述相似度比较单元具体用于：

根据获取的框架结构信息与服务器镜像框架结构信息，进行相似度计算，获取相似度数值。

9.根据权利要求8所述的网站篡改识别的装置，其特征在于，所述识别处理单元具体包括：

比较判断模块，用于将所述相似度数值与预设阈值比较，判断网站页面是否被篡改；

重定向及告警模块，用于当网站网页被篡改时，对网站网页进行重定向并告警；

放行模块，用于当网站网页未被篡改时，放行数据。

10.根据权利要求8或9所述的网站篡改识别的装置，其特征在于，所述服务器镜像框架结构信息通过网络爬虫方式获得。