[发明专利]一种文件劫持的判定方法及装置

说明书

本发明公开了一种文件劫持的判定方法及装置，判定方法包括：当检测到用户访问目标网站时，获取构成所述目标网站的资源文件集，所述资源文件集包含构成所述目标网站的各个资源文件；在所述资源文件集中任意选取一个资源文件，获取所述资源文件关联的各个文件IP地址；判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同；当不存在时，判定所述资源文件被网络劫持。上述的方法，直接确定了所述资源文件是否被劫持，避免了判定文件劫持主要通过用户投诉，而用户投诉的方式只能说明在访问网站的过程中发生了劫持，不能实现对所述网站被劫持的文件类型的描述，使得后期运维人员在处理劫持问题时极为麻烦的问题。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种文件劫持的判定方法及装置。

背景技术

如今，伴随着科技的飞速发展，互联网已经应用到了生活的各个领域，用户在访问某一个具体的网站的过程中，是通过对构成所述网站的多个资源文件进行下载来实现的，所述资源文件可以为视频、文本或者图片等等，文件的下载过程是需要网络流量的，网络运营商为了获取更多的利益，希望所有的网络流量都只留在自身的网络内部，因此，一旦用户访问的网站不属于自身网络，该网络的运营商就会对访问该网站用到的文件进行劫持，导致用户访问所述网站的过程将不能得到正确的响应。

现有的判定文件被劫持主要通过用户投诉，但是，用户投诉的方式只能说明在访问网站的过程中发生了劫持，不能实现对所述网站被劫持的文件类型的描述，使得后期运维人员在处理劫持问题时极为麻烦。

发明内容

有鉴于此，本发明提供了一种文件劫持的判定方法，用以解决现有技术中用户投诉的方式只能说明在访问网站的过程中发生了劫持，不能实现对所述网站被劫持的文件类型的描述，使得后期运维人员在处理劫持问题时极为麻烦的问题。具体方案如下：

一种文件劫持的判定方法，包括：

当检测到用户访问目标网站时，获取构成所述目标网站的资源文件集，所述资源文件集包含构成所述目标网站的各个资源文件；

在所述资源文件集中任意选取一个资源文件，获取所述资源文件关联的各个文件IP地址；

判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同；

当不存在时，判定所述资源文件被网络劫持。

上述的方法，优选的，还包括：

当存在时，判断所述目标网站对应的标准IP地址是否存在于预设资产列表中；

当存在时，判定所述资源文件未被网络劫持。

上述的方法，优选的，获取所述资源文件关联的各个文件IP地址包括：

解析所述资源文件，确定所述资源文件的类型；

查找与所述资源文件的类型对应的文件IP地址集；

获取所述文件IP地址集中包含所述资源文件的各个文件IP地址。

上述的方法，优选的，判断所述各个文件IP地址中是否存在一个文件IP地址与所述目标网站对应的标准IP地址相同包括：

分别将所述各个文件IP地址中每一个文件IP地址作为待比较的目标文件IP地址；

将所述待比较的目标IP地址与所述目标网站对应的标准IP地址进行比对，判断是否存在一个待比较的目标文件IP地址与所述标准IP地址相同。

上述的方法，优选的，还包括：

将所述资源文件被劫持的判定结果反馈给所述目标网站对应的中控服务器进行处理。

一种文件劫持的判定装置，包括：