[发明专利]网络检测系统

说明书

技术领域

本发明涉及计算机安全，尤其涉及一种网络检测系统。

背景技术

随着互联网技术的快速发展，提供各种网络服务的网站大量出现，这些网站可能因为诸如操作系统漏洞、应用程序漏洞、权限配置之类的问题，而存在各种安全隐患。因此，需要对这些网站进行安全检测。

一种网站安全检测的方式是从网站外部去抓取网站的所有网页，分析这些网页的内容是否存在安全隐患。在网站的安全检测过程中，需要判断所抓取的页面是真实的页面、还是网址重写的页面。

网址重写是指在网络服务器上，为了让网站更容易被访问并且更容易被搜索引擎收录，将网址重写成网站可以处理的另一个网址的过程。例如，如果原先网址是“www.a.com/UserProfile.aspx?ID=1”，则可以将其重写为“www.a.com/UserProfile/1.aspx”这样的网址。

如何准确判断页面是否是网址重写页面是一大技术难点，现有的网站安全检测方法不能判断出页面是否为网址重写页面。而且，网址重写的方法随着网站数量的增加，也在急剧增加，每个不同的网站都有可能使用不同的网址重写规则，也就增加了判断网址重写页面的规则的数量。因此，如何准确识别页面是正常页面还是网址重写页面存在很大的难度。

发明内容

鉴于上述问题，提出了本发明，以便提供一种克服上述问题或者至少部分地解决上述问题的网络检测系统。

依据本发明，提供了一种网络检测系统，其用于判断网页网址重写，该网络检测系统包括：网络检测设备，适用获取目标网页的内容及对应的状态代码和与所述目标网页的网址相对应的错误网址所指向的错误网页的内容及对应的状态代码，并且据此判断所述目标网页是否为网址重写网页；以及一个或者多个目标服务器，适于响应于所述网络检测设备提供的所述目标网页的网址和所述错误网址，向所述网络检测设备提供所述目标网页的内容以及对应的状态代码、以及所述错误网页的内容以及对应的状态代码。

可选地，所述网络检测设备还包括网络接口，适于获取目标网页的内容以及对应的状态代码、以及与所述目标网页的网址相对应的错误网址所指向的错误网页的内容以及对应的状态代码。

所述网络检测设备还包括网址重写判断器，适于根据所述错误网页的内容与所述目标网页的内容之间的区别、或者所述错误网页对应的状态代码、或者所述错误网页对应的状态代码与所述目标网页对应的状态代码之间的区别，判断所述目标网页是否为网址重写的网页。

可选地，所述网络检测设备还包括网址构造器，适于构造与所述目标网页的网址相对应的、实际不存在的所述错误网址，并将所述目标网页的网址和错误网址发送给所述网络接口。

可选地，所述网络检测设备还包括网页存储器，适于存储由所述网络接口获取的目标网页的内容及其对应的状态代码、以及所述错误网页的内容以及对应的状态代码，并提供给所述网址重写判断器。

可选地，在根据本发明的实施例的所述网络检测系统中，所述网络接口访问所述目标网页一次或多次，并且将每次访问的目标网页的内容以及对应的状态代码保存到所述网页存储器中。

可选地，在根据本发明的实施例的所述网络检测系统中，所述网络接口访问所述错误网页一次或多次，并且将每次访问的错误网页的内容以及对应的状态代码保存到所述网页存储器中。

可选地，在根据本发明的实施例的所述网络检测系统中，所述网址重写判断器包括：网页内容比较器，适于比较所述错误网页的内容与所述目标网页的内容；错误关键字获取器，适于在所述错误网页的内容与所述目标网页的内容不同的情况下，从所述错误网页与所述目标网页相比特有的内容中获取错误关键字；以及网址重写子判断器，适于在所述错误网页的内容与所述目标网页的内容相同的情况下，将所述目标网页判断为网址重写的网页，并且在所述错误网页的内容与所述目标网页的内容不同的情况下，根据所述错误关键字来判断所述目标网页是否为网址重写的网页。

可选地，在根据本发明的实施例的所述网络检测系统中，在所述错误关键字的长度小于预先定义的长度的情况下，所述网址重写子判断器将所述目标网页判断为网址重写的网页。