[发明专利]链接安全检测方法及客户端

说明书

技术领域

本发明涉及链接安全领域，特别是涉及一种链接安全检测方法及客户端。

背景技术

随着网络科技的发展，人们对于网络的依赖性也日渐增加。这种依赖性不 仅体现在人们的日常学习工作需要通过网络获取或者分享或者传递信息，还体 现在人们通过网络进行经济财政类的操作，如网络购物或者网上汇款等操作。 而随着这种依赖性的增加，特别是人们依赖网络进行信息传递以及财务操作， 直接导致网络安全也日渐受到人们的重视。

现有技术中，为保证网络安全通常采取的手段是对请求报中的链接进行安 全性检测，例如漏洞扫描。但是，现有技术中，在进行安全性检测时，由于存 在大量无效和/或重复的网络链接，并且现有技术中无法及时去除无效和/或重 复的连接，常常出现链接过多无法及时处理的问题，造成安全性检测操作的效 率低下。另外，由于无效和/或重复链接过多除导致安全性检测的操作效率低下 之外，也直接影响了安全性检测的实时性，降低安全性检测对网络安全的保护 作用。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地 解决上述问题的链接安全检测方法和相应的客户端。

依据本发明的一个方面，提供了一种链接安全检测方法，包括：针对网络 数据进行旁路侦听，抓取超文本传输协议请求包；提取所述超文本传输协议请 求包中的链接；针对所述链接进行有效性过滤，获取待检测链接；针对所述待 检测链接进行安全性检测。

可选地，针对所述链接进行有效性过滤，获取待检测链接，包括：确定所 述链接是否为扫描器链接，针对扫描器链接进行过滤；和/或，确定所述链接是 否为无效链接，针对无效链接进行过滤；和/或，确定所述链接是否为黑名单链 接，针对黑名单链接进行过滤。

可选地，所述确定所述链接是否为扫描器链接，针对扫描器链接进行过滤， 包括：确定所述超文本传输协议请求包中是否包含扫描器特征信息，所述扫描 器特征信息包括用户代理User-Agent；根据扫描器特征信息确定相应的链接是 否为扫描器链接；针对所述扫描器链接进行过滤。

可选地，所述确定所述链接是否为无效链接，针对无效链接进行过滤，包 括：根据所述链接中是否包含域名信息、网络互联协议IP地址信息或通用资 源标识符URI信息确定所述链接是否为无效链接；针对所述无效链接进行过滤。

可选地，所述确定所述链接是否为黑名单链接，针对黑名单链接进行过滤 包括：根据所述链接或所述链接的域名是否包含在黑名单库中确定所述链接是 否为黑名单链接；针对所述黑名单链接进行过滤。

可选地，在针对所述链接进行有效性过滤，获取待检测链接之前，还包括： 针对所述超文本传输协议请求包的发起端IP地址进行统计，若所述发起端在 预定时间内发起的请求数超过预定阈值，则将所述发起端发起的所有请求进行 有效性过滤。

依据本发明的另一个方面，还提供了一种连接安全检测客户端，包括：获 取模块，适于针对网络数据进行旁路侦听，抓取超文本传输协议请求包；提取 模块，适于提取所述超文本传输协议请求包中的链接；过滤模块，适于针对所 述链接进行有效性过滤，获取待检测链接；检测模块，适于针对所述待检测链 接进行安全性检测。

可选地，所述过滤模块还适于：确定所述链接是否为扫描器链接，针对扫 描器链接进行过滤；和/或，确定所述链接是否为无效链接，针对无效链接进行 过滤；和/或，确定所述链接是否为黑名单链接，针对黑名单链接进行过滤。

可选地，所述过滤模块还适于：确定所述超文本传输协议请求包中是否包 含扫描器特征信息，所述扫描器特征信息包括用户代理User-Agent；根据扫描 器特征信息确定相应的链接是否为扫描器链接；针对所述扫描器链接进行过滤。

可选地，所述过滤模块还适于：根据所述链接中是否包含域名信息、网络 互连协议IP地址信息或通用资源标识符URI信息确定所述链接是否为无效链 接；针对所述无效链接进行过滤。

可选地，所述过滤模块还适于：根据所述链接或所述链接的域名是否包含 在黑名单库中确定所述链接是否为黑名单链接；针对所述黑名单链接进行过滤。