[发明专利]保护网站内容的方法和装置

说明书

技术领域

本发明实施例涉及计算机技术，尤其涉及一种保护网站内容的方法和装置。

背景技术

随着计算机技术的飞速发展，网站内容安全问题引起了人们的重视。

网站内容是指无法通过网络（web）页面直接下载的内容，网站内容为网站的源代码文件或数据库文件，为了保护网站内容，现有技术通过对网站内容进行加密处理来实现，具体地，当有网站内容要存放在网站上时，采用加密密钥对网站内容进行加密处理，存储加密处理后的网站内容，并将所采用的加密密钥存储于访问密钥列表中，当需要获取网站内容时，根据用户权限获取访问密钥列表，从访问密钥列表中获取上述网站内容的加密密钥，采用上述加密密钥对加密处理后的网站内容进行解密处理，以获取解密处理后的网站内容。

然而，采用现有技术的方法，用于对网站内容进行加密处理的加密密钥很容易被网站入侵者获取，因此，现有技术的方法对网站内容保护的可靠性不高。

发明内容

本发明实施例提供一种保护网站内容的方法和装置，以提高对网站内容保护的可靠性。

本发明实施例第一方面提供一种保护网站内容的方法，包括：

对待通过端口传输的数据流进行分析，获取所述数据流的字符串；

若所述字符串属于网站内容的字符串，则阻断所述数据流的传输。

结合第一方面，在第一种可能的实现方式中，所述对待通过端口传输的数据流进行分析之前，还包括：

判断已打开端口是否为通过系统指令打开的端口；

若判断已打开端口为通过系统指令打开的端口，则执行所述对待通过端口传输的数据流进行分析；

若判断已打开端口不为通过系统指令打开的端口，则关闭所述端口。

结合第一种可能的实现方式，在第二种可能的实现方式中，若判断已打开端口不为通过系统指令打开的端口之后，还包括：

判断已打开端口是否为通过预设用户输入的指令打开的端口，其中，所述预设用户是具有合法打开端口权限的用户；

若判断已打开端口为通过预设用户输入的指令打开的端口，则执行所述待通过端口传输的数据流进行分析；

若判断已打开端口不为通过预设用户输入的指令打开的端口，则执行所述关闭所述端口。

结合第一方面，或第一方面的第一种可能的实现方式或第二种可能的实现方式，在第三种可能的实现方式中，所述对待通过端口传输的数据流进行分析之前，还包括：

设置网站内容的文件属性，所述文件属性为黑名单或白名单，文件属性为黑名单的网站内容不允许用户对其做任何修改操作，文件属性为白名单的网站内容不允许用户对其做预设类型的修改操作，所述预设类型的修改操作包括下述任一种操作：通过运行非系统的应用程序对网站内容进行编码修改的操作；通过运行用户编写的脚本对网站内容进行修改的操作；通过非网络服务器webserver对网站内容进行修改的操作；

判断用户操作的网站内容的文件属性是否为黑名单；

若判断用户操作的网站内容的文件属性为黑名单，则阻止所述用户操作；

若判断用户操作的网站内容的文件属性不为黑名单，则判断所述用户操作是否属于所述预设类型的修改操作；

若判断所述用户操作属于所述预设类型的修改操作，则阻止所述用户操作。

结合第二种可能的实现方式，在第四种可能的实现方式中，所述判断已打开端口是否为通过预设用户输入的指令打开的端口包括：

设置预设用户列表；

判断已打开端口是否为预设用户列表中的用户输入的指令打开的端口。

本发明实施例第二方面提供一种保护网站内容的装置，包括：

获取模块，用于对待通过端口传输的数据流进行分析，获取所述数据流的字符串；

处理模块，用于若所述字符串属于网站内容的字符串，则阻断所述数据流的传输。

结合第二方面，在第一种可能的实现方式中，所述处理模块还用于对待通过端口传输的数据流进行分析之前，判断已打开端口是否为通过系统指令打开的端口；若判断已打开端口为通过系统指令打开的端口，则所述获取模块执行所述对待通过端口传输的数据流进行分析；若判断已打开端口不为通过系统指令打开的端口，则关闭所述端口。