[发明专利]一种网络WEB页面异常检测方法

说明书

技术领域

本发明涉及网页安全检测技术领域，尤其涉及一种网络WEB页面异常检测方法。

背景技术

日常我们浏览网页看到的内容页面，其内容都是通过程序获取内容展示在用户面前，但如果数据获取层面没有获取到数据，并且没有做任何处理措施，展现在用户面前的将是一个异常或数据不完整的页面，造成不好的用户体验；

页面防御技术是防御方案的一个重要组成部分，当前提出的防御技术大多采用黑名单或利用从以往攻击案例中归纳的特征进行Web页面过滤和检测，这些技术能够成功地检测已知的异常及攻击，但攻击者对以前攻击特征稍加改动就可较容易地绕过这些防御机制，或者异常非常隐蔽无法察觉，页面和正常页面就会产生偏差，出现异常本是提出一种基于异常检测思想的Phishing页面检测算法；

因此，本领域的技术人员亟需研究出一种能够有效地检测以往攻击的变体甚至新的攻击，实时告警提醒开发者进行问题修复,页面出现问题的同时，能展现上一次正常的页面给用户，通过算法检测出其异常程度，判断待测页面是否为攻击页面，提高了用户体验的网络WEB页面异常检测方法。

发明内容

本发明要解决的技术问题是提供一种网络WEB页面异常检测方法，该网络WEB页面异常检测方法能够有效地检测以往攻击的变体甚至新的攻击，实时告警提醒开发者进行问题修复,页面出现问题的同时，能展现上一次正常的页面给用户，通过算法检测出其异常程度，判断待测页面是否为攻击页面，提高了用户体验。

为解决上述技术问题，本发明提供了一种网络WEB页面异常检测方法，提供WEB服务器、用户端、数据库及缓存模块，所述网络WEB页面异常检测方法包括以下步骤：

(一)：用户访问对应的网络WEB页面；

(二)：所述WEB服务器接收用户请求；

(三)：所述WEB服务器处理用户请求；

(四)：所述WEB服务器通过服务端语言获取所述数据库中的数据；

(五)：选取特定网页模板进行动态数据编译解析，得到网页的完整内容；

(六)：所述WEB服务器根据获得的完整的页面内容，通过正则表达式、WEB页面检测算法、神经网络检测算法及WEB页面敏感特征生成算法，检测页面是否有出现指定的内容片段，如果所述内容片段出现在该页面中，则执行步骤七，否则执行步骤八；

(七)：页面检测不通过，所述WEB服务器得到检测结果并拉取上一次数据完整的页面，发送信息告知开发人员修复问题，流程终止；

(八)：页面检测通过，页面数据完整，返回本次解析内容给所述用户端，流程终止；

其中，所述步骤七还包括：如果第一次访问页面就不正常，不正常页面将直接返回给所述用户端，反之，所述web服务器通过缓存模块存放一个内容正常的页面以防异常情况出现。

优选地，所述特定网页模板为文章列表页模板或者文章详情页模板，所述内容片段为文章列表和列表分页。

优选地，所述缓存模块为基于nginx的srcache缓存模块。

优选地，所述WEB服务器包括数据请求接收模块、数据发送模块、数据处理模块，所述步骤二、三、四及五的实现步骤包括：

S1:所述数据请求接收模块接收用户请求；

S2：所述数据请求接收模块将接收的数据发送给数据请求处理模块；

S3：所述数据处理模块根据请求的数据获取数据库中相应的数据；

S4:所述数据处理模块选取特定网页模板进行动态数据编译解析，得到网页的完整内容。

优选地，所述WEB服务器还包括页面内容检测模块，所述页面内容检测模块包括数据解析单元，所述步骤六的实现步骤包括：所述页面内容检测模块根据获取的完整的页面内容，通过正则表达式、WEB页面检测算法、神经网络检测算法及WEB页面敏感特征生成算法，检测页面是否有出现指定的内容片段，如果所述内容片段出现在该页面中，则执行步骤七，否则执行步骤八。

优选地，所述页面内容检测模块还包括神经网络检测单元、WEB页面敏感特征检测单元，所述步骤“所述页面内容检测模块根据获得的完整的页面内容，通过所述神经网络检测算法及WEB页面敏感特征生成算法，检测页面是否有出现指定的内容片段”的实现步骤包括：