[发明专利]一种web防护特征库自动打包的方法、装置及终端

说明书

本申请公开了一种web防护特征库自动打包的方法、装置及终端，定时从远程的GIT库中下载特征文件，下载后的所有特征文件组成特征库，然后利用加密工具对特征库中的特征文件加密，得到加密后的特征库，利用当前时间生成特征库的版本号存入加密后的特征库中，最后根据设置的特征库格式将加密后的特征库打包压缩。本申请的特征库自动打包的方法、装置及终端，可以定时自动地打包特征库，并且特征库格式可以根据需求自行定义，再结合加密技术，使得特征库的安全性得到保障。另外，生成特征库版本号直接存入特征库中，无需手动输入，避免手动输入容易造成错误的现象。

技术领域

本申请涉及信息技术领域，尤其涉及一种web防护特征库自动打包的方法、装置及终端。

背景技术

Web(World Wide Web)即全球广域网，也称为万维网，它是一种基于超文本和HTTP的全球性分布式图形信息系统。是建立在Internet(因特网)上的一种网络服务，为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面。但是，随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

为了保证用户使用互联网的信息安全，业内各大公司最通常的方法就是对Web进行防护。目前的防护引擎多数为基于特征的防护，所以特征是很多企业的核心信息，特征库的建立也成为产品维护中重要的一个环节，传统的方式是从GIT(分布式版本控制系统)库中获取特征文件，再将特征文件直接打包压缩，最后如需使用打包压缩后特征文件，将文件解压即可。由于在此过程中存在打包压缩的操作，所以可以有效的对Web进行防护。

但是，传统的特征文件打包方式通常是手动将特征文件拷贝到本地再手动打包，或者自动获取特征文件然后再手动打包。这些传统的方式中由于有手动操作的参与，在打包过程中很大程度上会出现误操作的问题，而且传统的直接将特征文件打包的方法也不能很有效的进行特征保护，在打包后对特征库命名时也容易出现错误。

发明内容

本申请提供了一种web防护特征库自动打包的方法、装置及终端，以解决传统特征文件打包方法导致的误操作、特征库安全性低和特征库版本名易错的问题。

第一方面，本申请提供了一种web防护特征库自动打包的方法，包括：

定时获取打包指令；

根据所述打包指令，自动从GIT库下载特征文件，得到特征库；

根据预设加密工具，依次加密所述特征库内的所述特征文件，得到加密后的特征库；所述加密后的特征库包括加密后的特征文件；

获取当前时间，根据所述当前时间生成特征库版本号，以及将所述特征库版本号写入所述加密后的特征库；

根据特征库格式，打包压缩所述加密后的特征库。

第二方面，本申请提供了一种web防护特征库自动打包的装置，包括：

定时模块，用于定时获取打包指令；

文件获取模块，用于根据所述打包指令，自动从GIT库下载特征文件，得到特征库；

加密模块，用于根据预设加密工具，依次加密所述特征库内的所述特征文件，得到加密后的特征库；所述加密后的特征库包括加密后的特征文件；

版本号生成模块，用于获取当前时间，根据所述当前时间生成特征库版本号，以及将所述特征库版本号写入所述加密后的特征库；