[发明专利]网站信息泄露防护方法、装置及设备

权利要求书

1.一种网站信息泄露防护方法，其特征在于，所述方法包括：

接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；

采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；

若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；

检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述动态资源列表包括资源以及资源的资源类型，所述资源类型包括敏感性和非敏感性，所述敏感性资源是资源类型为敏感性的资源；

所述若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端时，还包括：

将所述URL标记为非敏感性资源，并添加到动态资源列表中。

3.根据权利要求2所述的方法，其特征在于，所述动态资源列表还包括资源的存活时间阈值，所述方法还包括：

当所述动态资源列表中资源的存活时间达到存活时间阈值时，从所述动态资源列表中删除所述资源。

4.根据权利要求3所述的方法，其特征在于，所述存活时间阈值通过接收用户指令获得，或所述存活时间阈值基于资源的更新时间规律获得。

5.一种网站信息泄露防护装置，其特征在于，所述装置包括：

请求接收模块，用于接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；

资源检测模块，用于采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；

信息接收模块，用于若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；

内容检测模块，用于检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。

6.根据权利要求5所述的装置，其特征在于，所述动态资源列表包括资源以及资源的资源类型，所述资源类型包括敏感性和非敏感性，所述敏感性资源是资源类型为敏感性的资源；

所述内容检测模块，还用于：若所述响应信息中不包括敏感信息，将所述URL标记为非敏感性资源，并添加到动态资源列表中。

7.根据权利要求6所述的装置，其特征在于，所述动态资源列表还包括资源的存活时间阈值，所述装置还包括：

列表更新模块，用于当所述动态资源列表中资源的存活时间达到存活时间阈值时，从所述动态资源列表中删除所述资源。

8.根据权利要求7所述的装置，其特征在于，所述存活时间阈值通过接收用户指令获得，或所述存活时间阈值基于资源的更新时间规律获得。

9.一种电子设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；

采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；

若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；

检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。