[发明专利]一种文件劫持的判定方法及装置

权利要求书

1.一种文件劫持的判定方法，其特征在于，应用到网络探测装置中，所述网络探测装置安装在用户端，包括：

当检测到用户访问目标网站时，获取构成所述目标网站的资源文件集，所述资源文件集包含构成所述目标网站的各个资源文件；

在所述资源文件集中任意选取一个资源文件，获取所述资源文件关联的各个文件IP地址；

判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同；

当不存在时，判定所述资源文件被网络劫持。

2.根据权利要求1所述的方法，其特征在于，还包括：

当存在时，判断所述目标网站对应的标准IP地址是否存在于预设资产列表中；

当存在时，判定所述资源文件未被网络劫持。

3.根据权利要求1所述的方法，其特征在于，获取所述资源文件关联的各个文件IP地址包括：

解析所述资源文件，确定所述资源文件的类型；

查找与所述资源文件的类型对应的文件IP地址集；

获取所述文件IP地址集中包含所述资源文件的各个文件IP地址。

4.根据权利要求1所述的方法，其特征在于，判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同包括：

分别将所述各个文件IP地址中每一个文件IP地址作为待比较的目标文件IP地址；

将所述待比较的目标文件IP地址与所述目标网站对应的标准IP地址进行比对，判断是否存在一个待比较的目标文件IP地址与所述标准IP地址相同。

5.根据权利要求1所述的方法，其特征在于，还包括：

将所述资源文件被劫持的判定结果反馈给所述目标网站对应的中控服务器进行处理。

6.一种文件劫持的判定装置，其特征在于，应用到网络探测装置中，所述网络探测装置安装在用户端，包括：

第一获取模块，用于当检测到用户访问目标网站时，获取构成所述目标网站的资源文件集，所述资源文件集包含构成所述目标网站的各个资源文件；

第二获取模块，在所述资源文件集中任意选取一个资源文件，获取所述资源文件关联的各个文件IP地址；

第一判断模块，用于判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同；

第一确定模块，用于当不存在时，判定所述资源文件被网络劫持。

7.根据权利要求6所述的装置，其特征在于，还包括：

第二判断模块，用于判断所述目标网站对应的标准IP地址是否存在于预设资产列表中；

第二确定模块，用于判定所述资源文件未被网络劫持。

8.根据权利要求6所述的装置，其特征在于，所述第二获取模块包括：

第一确定单元，用于解析所述资源文件，确定所述资源文件的类型；

查找单元，用于查找与所述资源文件的类型对应的文件IP地址集；

获取单元，用于在获取所述文件IP地址集中包含所述资源文件的各个文件IP地址。

9.根据权利要求6所述的装置，其特征在于，所述第一判断模块包括：

第二确定单元，用于分别将所述各个文件IP地址中每一个文件IP地址作为待比较的目标文件IP地址；

判断单元，用于将所述待比较的目标文件IP地址与所述目标网站对应的标准IP地址进行比对，判断是否存在一个待比较的目标文件IP地址与所述标准IP地址相同。

10.根据权利要求6所述的装置，其特征在于，还包括：

反馈模块，用于将所述资源文件被劫持的判定结果反馈给所述目标网站对应的中控服务器进行处理。