[发明专利]建站系统识别方法、装置、电子设备及存储介质

说明书

本发明涉及建站系统识别方法、装置、电子设备及存储介质，属于网络安全技术领域。该方法通过获取待识别网页中的源码；然后获取包含所述源码中所有HTML元素的HTML元素集；然后获取表征所述HTML元素集中各个HTML元素以及对应的元素属性的映射关系的HTML元素属性集；然后获取表征所述HTML元素属性集中各个HTML元素、对应的元素属性以及属性值的映射关系的HTML元素属性值集；最后基于所述HTML元素属性值集以及预设特征库识别出所述待识别网页对应的建站系统。该方法基于HTML元素属性值的相似度来识别建站系统，不仅丰富了建站系统的识别种类，而且提高了建站系统识别准确性。

技术领域

本发明属于网络安全技术领域，具体涉及一种建站系统识别方法、装置、电子设备及存储介质。

背景技术

随着网络的迅速发展，Web服务成为了信息的主要载体，Web服务的安全决定了其承载信息的安全。安全检测是保障Web服务安全的重要方法，可在遭受威胁攻击前发现Web服务漏洞并进行漏洞修补。Web服务漏洞与其应用的建站系统息息相关。准确识别Web服务建站系统对提高安全检测的准确性及效率有着重要的意义。

发明内容

鉴于此，本发明的目的在于提供一种建站系统识别方法、装置、电子设备及存储介质，以有效地改善上述问题。

本发明的实施例是这样实现的：

第一方面，本发明实施例提供了一种建站系统识别方法，包括：

获取待识别网页中的源码；获取包含所述源码中所有HTML元素的HTML元素集；获取表征所述HTML元素集中各个HTML元素以及对应的元素属性的映射关系的HTML元素属性集；获取表征所述HTML元素属性集中各个HTML元素、对应的元素属性以及属性值的映射关系的HTML元素属性值集；基于所述HTML元素属性值集以及预设特征库识别出所述待识别网页对应的建站系统，其中，所述预设特征库包含多个预设HTML元素属性值集，每个预设HTML元素属性值集对应一种已知建站系统。

在本发明可选的实施例中，基于所述HTML元素属性值集以及预设特征库识别出所述待识别网页对应的建站系统，包括：分别获取所述HTML元素属性值集与所述预设特征库中各预设HTML元素属性值集的相似度；从获取到的相似度中筛选出最大相似度；在所述最大相似度大于等于阈值时，基于所述最大相似度对应的已知建站系统识别出所述待识别网页对应的建站系统。

在本发明可选的实施例中，分别获取所述HTML元素属性值集与所述预设特征库中各预设HTML元素属性值集的相似度，包括：统计所述HTML元素属性值集中的HTML元素的总数量；分别统计所述HTML元素属性值集与所述预设特征库中各预设HTML元素属性值集中相同映射关系的匹配数量；基于所述匹配数量与所述总数量得到所述HTML元素属性值集与所述预设特征库中各预设HTML元素属性值集的相似度。

在本发明可选的实施例中，获取表征所述HTML元素集中各个HTML元素以及对应的元素属性的映射关系的HTML元素属性集，包括：获取所述HTML元素集中各个HTML元素对应的元素属性；基于所述HTML元素集以及所述HTML元素集中各个HTML元素对应的元素属性得到表征所述HTML元素集中各个HTML元素以及对应的元素属性的映射关系的HTML元素属性集。

在本发明可选的实施例中，获取表征所述HTML元素属性集中各个HTML元素、对应的元素属性以及属性值的映射关系的HTML元素属性值集；

获取所述HTML元素属性集中各个元素属性对应的属性值；基于所述HTML元素属性集以及所述HTML元素集中各个元素属性对应的属性值得到表征所述HTML元素属性集中各个HTML元素、对应的元素属性以及属性值的映射关系的HTML元素属性值集。