[发明专利]网站信息泄露防护方法、装置及设备

说明书

技术领域

本申请涉及信息安全技术领域，尤其涉及网站信息泄露防护方法、装置及设备。

背景技术

随着互联网技术的发展，网站作为网络信息的载体，承担对外传播信息的职能。由于网站自身或多或少存在一些敏感信息，如服务器状态码信息、网站目录列表信息、服务器组件信息、网站后台登录地址等，一旦这些敏感信息被不怀好意者获取，攻击者可进一步的挖掘网站敏感信息或依次对网站发起攻击，将对网站安全造成重大隐患。所以针对网站敏感信息进行防护任务体现得尤为重要。

相关技术中，可以在Web网站的数据流链路中设置前置网关，前置网关代理客户端向Web网站发送和/或接受请求。前置网关配置该Web网站需要监测的敏感信息，配置成功后开始监测敏感信息。网关模拟客户端以HTTP(Hyper Text Transfer Protocol，超文本传输协议)请求从Web网站中获取页面信息，并保存在网关中。依据配置的敏感信息对保存的页面内容进行检查，如果存在敏感信息，则将包含敏感信息的页面的URL(Uniform Resource Locator，统一资源定位符)作为Web网站的非信任URL，并建立非信任列表，以便客户端请求该URL内容时，前置网关代替Web网站响应该请求，防止敏感信息泄露。

可见，相关技术中采用主动式监测敏感信息，当网站重新发布等原因引起网站内容发生变化时，会出现敏感信息监测不及时的情况，因此极有可能造成网站敏感信息泄露。

发明内容

为克服相关技术中存在的问题，本申请提供了网站信息泄露防护方法、装置及设备。

根据本申请实施例的第一方面，提供一种网站信息泄露防护方法，所述方法包括：

接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；

采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；

若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；

检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。

可选的，所述动态资源列表包括资源以及资源的资源类型，所述资源类型包括敏感性和非敏感性，所述敏感性资源是资源类型为敏感性的资源；

所述若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端时，还包括：

将所述URL标记为非敏感性资源，并添加到动态资源列表中。

可选的，所述动态资源列表还包括资源的存活时间阈值，所述方法还包括：

当所述动态资源列表中资源的存活时间达到存活时间阈值时，从所述动态资源列表中删除所述资源。

可选的，所述存活时间阈值通过接收用户指令获得，或所述存活时间阈值基于资源的更新时间规律获得。

根据本申请实施例的第二方面，提供一种网站信息泄露防护装置，包括：所述装置包括：

请求接收模块，用于接收客户端发送的HTTP请求，所述HTTP请求中携带有URL；

资源检测模块，用于采用动态资源列表对所述URL进行检测，如果所述URL不属于所述动态资源列表中的敏感性资源，将所述HTTP请求转发至Web服务器，如果所述URL属于敏感性资源，执行HTTP请求对应的防护操作；所述动态资源列表中至少记录有敏感性资源；

信息接收模块，用于若将所述HTTP请求转发至Web服务器，接收Web服务器基于所述HTTP请求返回的响应信息；

内容检测模块，用于检测所述响应信息对应的URL是否在所述动态资源列表中，若所述URL在所述动态资源列表中，将所述响应信息转发至客户端，若所述URL不在所述动态资源列表中，检测所述响应信息中是否包括敏感信息，若所述响应信息中包括敏感信息，执行响应信息对应的防护操作，并将该URL标记为敏感性资源添加到所述动态资源列表中，若所述响应信息中不包括敏感信息，将所述响应信息转发至所述客户端。