[发明专利]一种URL监控方法及装置

说明书

本申请实施例公开了一种URL监控方法及装置，其中方法包括：获取目标数据对应的N个目标特征，并获取接收到的目标请求中携带的目标URL，若该目标URL不属于监控集合，则检测该目标请求所请求的页面内容是否与该N个目标特征中的M个目标特征匹配，若该目标请求所请求的页面内容与该N个目标特征中的M个目标特征匹配，则对该目标URL进行监控。采用本申请实施例，可以实现对URL的监控，从而实现对目标数据的监控，进而提高监控处理效率，降低监控成本，防止目标数据泄露给用户带来的财产损失。

技术领域

本申请涉及互联网技术领域，尤其涉及一种URL监控方法及装置。

背景技术

目前，网站中的数据都是通过网页的页面内容呈现。而现有的网站都未对该网站中存在的数据(比如保单数据、客户信息等)进行监控，那么网站中的数据就很可能存在被恶意利用的风险。比如，当网站中存在越权漏洞时，这些数据就可能泄露，或者拥有权限查看数据的人员受到诱惑主动泄露等。一旦这些数据被泄露，就可能对客户造成严重的财产损失。

目前对于这些数据的监控主要是通过人工来实现的，但人工监控费时费力，且处理效率低，监控成本高。

发明内容

本申请实施例提供一种URL监控方法及装置，可提高监控处理效率，降低监控成本。

第一方面，本申请实施例提供了一种URL监控方法，该方法包括：

获取目标数据对应的N个目标特征；

获取接收到的目标请求中携带的目标统一资源定位符URL；

若该目标URL不属于监控集合，则检测该目标请求所请求的页面内容是否与该N个目标特征中的M个目标特征匹配，其中该监控集合中包括已监控URL，该已监控URL对应的页面内容与该N个目标特征中的至少一个目标特征匹配；

若该目标请求所请求的页面内容与该N个目标特征中的M个目标特征匹配，则对该目标URL进行监控；

其中，该N和该M均为大于或等于1的整数，且该M小于或等于该N。

结合第一方面，在一种可能的实施方式中，获取接收到的目标请求中携带的目标URL之后，该方法还包括：

检测该目标URL的文件名后缀是否与目标后缀匹配，该目标后缀包括至少一种非监控文件的文件名后缀；若该目标URL的文件名后缀与该目标后缀不匹配，则检测该目标URL是否属于监控集合。

结合第一方面，在一种可能的实施方式中，该监控集合中包括历史监控记录的已监控URL。检测该目标URL是否属于监控集合包括：计算该目标URL的哈希值；确定该监控集合中各个已监控URL的哈希值，检测该各个已监控URL的哈希值中是否存在与该目标URL的哈希值匹配的哈希值；若该各个已监控URL的哈希值中不存在与该目标URL的哈希值匹配的哈希值，则确定该目标URL不属于该监控集合。

结合第一方面，在一种可能的实施方式中，该监控集合中包括的已监控URL为空。检测该目标URL是否属于监控集合包括：若该监控集合中包括的已监控URL为空，则确定该目标URL不属于该监控集合。

结合第一方面，在一种可能的实施方式中，该方法还包括：若该目标URL属于该监控集合，获取针对该目标URL的请求频率；若该请求频率在目标范围外，则输出报警提示信息。其中，该报警提示信息包括该目标URL，该报警提示信息用于提示该目标URL的请求频率异常。

结合第一方面，在一种可能的实施方式中，若该目标请求所请求的页面内容与该N个目标特征中的M个目标特征匹配，则对该目标URL进行监控，包括：若该目标请求所请求的页面内容与该N个目标特征中的M个目标特征匹配，对该目标URL的请求频率进行监控，并将该目标URL加入该监控集合。

第二方面，本申请实施例提供了一种URL监控装置，该装置包括：